Как отследить, что создает временный файл?
При каждой загрузке создается файл с именем gxxx.tmp.exe в%temp%, и имя меняется каждый раз. Как мне найти то, что создает это? Вот файл https://malwr.com/analysis/ZDIwZDhlZTcxOWRiNGExM2JkOTk3ZDRhMzdkMjY0MmI/