Техническая информация
- %TEMP%\56b7.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '34.##9.100.209':443
- '34.##9.100.209':443
- '%TEMP%\56b7.tmp' --ping<Полный путь к файлу> CB1EA4B2F16CD449AA31F9F944426E70ADA86C440D0EF8305631B142A86C01B71D7AD0C820FBAEE8C4960DDABC3A7D41C4F84AE144C07CB58D59E37D00D74699
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\56b7.tmp' --ping<Полный путь к файлу> CB1EA4B2F16CD449AA31F9F944426E70ADA86C440D0EF8305631B142A86C01B71D7AD0C820FBAEE8C4960DDABC3A7D41C4F84AE144C07CB58D59E37D00D74699 (со скрытым окном)