Техническая информация
- yy.exe
- <Полный путь к файлу>{624601f5-8565-45a2-afc6-b081de7543f4}
- <Текущая директория>\rcxbe60.tmp
- <Текущая директория>\yy.exe
- <Текущая директория>\yy.exe
- <Полный путь к файлу>{624601f5-8565-45a2-afc6-b081de7543f4}
- <Текущая директория>\rcxbe60.tmp в <Полный путь к файлу>{624601f5-8565-45a2-afc6-b081de7543f4}
- <Полный путь к файлу>
- из <Полный путь к файлу> в %TEMP%\_@be4f.tmp
- DNS ASK yy##l.com
- DNS ASK pi##iuwu.cn
- '<Текущая директория>\yy.exe'