Техническая информация
- %TEMP%\d1bf.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '34.##9.100.209':443
- '%TEMP%\d1bf.tmp' --ping<Полный путь к файлу> 75B4EAE72BA4A48656F04F9542AA63D7880B9C59B4FA81A4B463D4D53B613975682AF1DDBF2E3EFD836961B4E6F53C3E1AFE26F12494E78CFF6FADC67B6FB375
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\d1bf.tmp' --ping<Полный путь к файлу> 75B4EAE72BA4A48656F04F9542AA63D7880B9C59B4FA81A4B463D4D53B613975682AF1DDBF2E3EFD836961B4E6F53C3E1AFE26F12494E78CFF6FADC67B6FB375 (со скрытым окном)