Техническая информация
- %TEMP%\9f0c.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '34.##9.100.209':443
- '%TEMP%\9f0c.tmp' --ping<Полный путь к файлу> 3972CED020DCA1FC54CF6AAEB723D4C47BACEC9445015FCAEB2D7D2E05BFA0A1F6BA2F0EDCC3CAB71015C4C9A6E9C2535CD47DE86EEE4BCB5128EDB5979EDD15
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\9f0c.tmp' --ping<Полный путь к файлу> 3972CED020DCA1FC54CF6AAEB723D4C47BACEC9445015FCAEB2D7D2E05BFA0A1F6BA2F0EDCC3CAB71015C4C9A6E9C2535CD47DE86EEE4BCB5128EDB5979EDD15 (со скрытым окном)