Техническая информация
- %TEMP%\7435.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '34.##9.100.209':443
- '%TEMP%\7435.tmp' --ping<Полный путь к файлу> 97D5DE1534BE9064A497ABAAC6AF8E34935FA6365F0FE268CA14B048774A7C5A45C7B31CC4106807B8E0AEBFA891DD2413E75E7D5DBD3AE1E26A0074C0B56817
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\7435.tmp' --ping<Полный путь к файлу> 97D5DE1534BE9064A497ABAAC6AF8E34935FA6365F0FE268CA14B048774A7C5A45C7B31CC4106807B8E0AEBFA891DD2413E75E7D5DBD3AE1E26A0074C0B56817 (со скрытым окном)