Техническая информация
- %TEMP%\8dae.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '34.##9.100.209':443
- '%TEMP%\8dae.tmp' --ping<Полный путь к файлу> 066C81A1E5A4312DC672ABDC40D5A98C73EC879BAAAF0D0E65F2AD432143051CB39658BB9F51917866FB00A753B006F247989EEE4E612F07839BE56BDFCDA8C1
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\8dae.tmp' --ping<Полный путь к файлу> 066C81A1E5A4312DC672ABDC40D5A98C73EC879BAAAF0D0E65F2AD432143051CB39658BB9F51917866FB00A753B006F247989EEE4E612F07839BE56BDFCDA8C1 (со скрытым окном)