Техническая информация
- %TEMP%\972.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- 'co##############e-chains.prod.autograph.services.mozaws.net':443
- '34.##9.100.209':443
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- '%TEMP%\972.tmp' --ping<Полный путь к файлу> F00DD8A19988236438D4E8B209221D01022F9B76234A06B924A2FACB290BA00DDE2FF70FC9D9C5459ED4830F85019DF72966E4C685E958A6230E954A9EAFA718
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\972.tmp' --ping<Полный путь к файлу> F00DD8A19988236438D4E8B209221D01022F9B76234A06B924A2FACB290BA00DDE2FF70FC9D9C5459ED4830F85019DF72966E4C685E958A6230E954A9EAFA718 (со скрытым окном)