Техническая информация
- %TEMP%\6c59.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '34.##9.100.209':443
- '34.##9.100.209':443
- '%TEMP%\6c59.tmp' --ping<Полный путь к файлу> E884243E40D4ADC874954249C6EB24C9F4EB2115CC87A05F37E6D67EB3DE28C13985A1171FE1F9B049A45A5A356493EBED6A06DB4C056D7520BA36AEA3F0D047
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\6c59.tmp' --ping<Полный путь к файлу> E884243E40D4ADC874954249C6EB24C9F4EB2115CC87A05F37E6D67EB3DE28C13985A1171FE1F9B049A45A5A356493EBED6A06DB4C056D7520BA36AEA3F0D047 (со скрытым окном)