Техническая информация
- %TEMP%\<Имя файла>.exe
- %TEMP%\rcxfb5e.tmp
- <PATH_SAMPLE>.docx
- %TEMP%\rcxfb5e.tmp в %TEMP%\<Имя файла>.exe
- 'we##dns.com':2083
- DNS ASK we##dns.com
- '%TEMP%\<Имя файла>.exe'
- '%TEMP%\<Имя файла>.exe' ' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"