Техническая информация
- %TEMP%\c17a.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '34.##9.100.209':443
- '%TEMP%\c17a.tmp' --ping<Полный путь к файлу> EDC806D89B57B90E2AE15B768C8409B42D92FA4ABC7EDB2EA23CB2F0E2F4D79C1E0207422EBEAECB02056AB49AB04E81D22EFF86A16D32B5D0EC4E7D950954BF
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\c17a.tmp' --ping<Полный путь к файлу> EDC806D89B57B90E2AE15B768C8409B42D92FA4ABC7EDB2EA23CB2F0E2F4D79C1E0207422EBEAECB02056AB49AB04E81D22EFF86A16D32B5D0EC4E7D950954BF (со скрытым окном)