Техническая информация
- %TEMP%\dfb4.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '34.##9.100.209':443
- '%TEMP%\dfb4.tmp' --ping<Полный путь к файлу> 081C1EE65DCBB9677D36A94D6A80432EC575B9BB6153AD7024A148270D97B385C420A34358FC9E5DB0EC9F32E86385D1617AF5F1E616195802528A885D36740C
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\dfb4.tmp' --ping<Полный путь к файлу> 081C1EE65DCBB9677D36A94D6A80432EC575B9BB6153AD7024A148270D97B385C420A34358FC9E5DB0EC9F32E86385D1617AF5F1E616195802528A885D36740C (со скрытым окном)