Техническая информация
- %TEMP%\ec12.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '34.##9.100.209':443
- '%TEMP%\ec12.tmp' --ping<Полный путь к файлу> C3F1AEEDB5DC4F4BCA095BCEF871DAC2C82712C3B7F496E93DD2CFEBBF93218A5FDB78892829D547F1DA5CF13592AF4257B0A298DC1367503260880AB5DD271E
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\ec12.tmp' --ping<Полный путь к файлу> C3F1AEEDB5DC4F4BCA095BCEF871DAC2C82712C3B7F496E93DD2CFEBBF93218A5FDB78892829D547F1DA5CF13592AF4257B0A298DC1367503260880AB5DD271E (со скрытым окном)