Техническая информация
- %TEMP%\e32d.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '34.##9.100.209':443
- '34.##9.100.209':443
- '%TEMP%\e32d.tmp' --ping<Полный путь к файлу> 9C01DC90704D1AEC4D55F4BCBDD0917C002619F384C5088C9140A9396CB05A0D162A6D4DE50CA022A403902A2354B09D0DE5134F7CCD9622B29B52342027D0E6
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\e32d.tmp' --ping<Полный путь к файлу> 9C01DC90704D1AEC4D55F4BCBDD0917C002619F384C5088C9140A9396CB05A0D162A6D4DE50CA022A403902A2354B09D0DE5134F7CCD9622B29B52342027D0E6 (со скрытым окном)