Техническая информация
- %TEMP%\821a.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '34.##9.100.209':443
- '34.##9.100.209':443
- '%TEMP%\821a.tmp' --ping<Полный путь к файлу> 6098D7613D15268F1348E492106EF009D919F8B7D3503376C738C86E787C22922DE6C782025481FAD1620CB6DBF705A439597D4525DA680BE536910FB7211536
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\821a.tmp' --ping<Полный путь к файлу> 6098D7613D15268F1348E492106EF009D919F8B7D3503376C738C86E787C22922DE6C782025481FAD1620CB6DBF705A439597D4525DA680BE536910FB7211536 (со скрытым окном)