Техническая информация
- yy.exe
- <Полный путь к файлу>{4007196f-ca57-4c57-97c8-b96bed29ccaf}
- <Текущая директория>\rcx8305.tmp
- <Текущая директория>\yy.exe
- <Текущая директория>\yy.exe
- <Полный путь к файлу>{4007196f-ca57-4c57-97c8-b96bed29ccaf}
- <Текущая директория>\rcx8305.tmp в <Полный путь к файлу>{4007196f-ca57-4c57-97c8-b96bed29ccaf}
- <Полный путь к файлу>
- из <Полный путь к файлу> в %TEMP%\_@82f4.tmp
- DNS ASK yy##l.com
- DNS ASK pi##iuwu.cn
- '<Текущая директория>\yy.exe'