Техническая информация
- %TEMP%\5fea.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '34.##9.100.209':443
- '%TEMP%\5fea.tmp' --ping<Полный путь к файлу> 2D102D4C8EA3B9FECF399F15F179C41E11F9718B5FE09AC27FEC8170E19AC6DE39D619FF4F578D0BD0D396654086CED8D85B19F70A9543B819CAE5D5E2C6353A
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\5fea.tmp' --ping<Полный путь к файлу> 2D102D4C8EA3B9FECF399F15F179C41E11F9718B5FE09AC27FEC8170E19AC6DE39D619FF4F578D0BD0D396654086CED8D85B19F70A9543B819CAE5D5E2C6353A (со скрытым окном)