Техническая информация
- %TEMP%\a6f8.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '34.##9.100.209':443
- '34.##9.100.209':443
- '%TEMP%\a6f8.tmp' --ping<Полный путь к файлу> D2C84D96E50B1934BF809F85C5B1896AF071FDA805AAE6DF796FEE3A4B42EA0CEBECAAC8D7902F38D92A5B1778FA3F93FB250600F21E4A086F749A6BAC0DD3D1
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\a6f8.tmp' --ping<Полный путь к файлу> D2C84D96E50B1934BF809F85C5B1896AF071FDA805AAE6DF796FEE3A4B42EA0CEBECAAC8D7902F38D92A5B1778FA3F93FB250600F21E4A086F749A6BAC0DD3D1 (со скрытым окном)