Техническая информация
- %TEMP%\8130.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '34.##9.100.209':443
- '%TEMP%\8130.tmp' --ping<Полный путь к файлу> CA31A45ADCCEA02CC04AEFF76E26DD5D836E5DCF03C4A273D9B11BBF4112AB4C503310E6973F723B3CF68D040B248654CF7B4E7ABE6628D3EA50EE85AA4DBD95
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\8130.tmp' --ping<Полный путь к файлу> CA31A45ADCCEA02CC04AEFF76E26DD5D836E5DCF03C4A273D9B11BBF4112AB4C503310E6973F723B3CF68D040B248654CF7B4E7ABE6628D3EA50EE85AA4DBD95 (со скрытым окном)