Техническая информация
- %TEMP%\471d.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '34.##9.100.209':443
- '%TEMP%\471d.tmp' --ping<Полный путь к файлу> C4B3D442512BE0850BE7985CC75F2EB6146B8DD61C4792A1061B8FAD6E7638D20361665EF36A12F9F14A404CF52D92EFA31014E1D1F0A78136DB72B2328623D9
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\471d.tmp' --ping<Полный путь к файлу> C4B3D442512BE0850BE7985CC75F2EB6146B8DD61C4792A1061B8FAD6E7638D20361665EF36A12F9F14A404CF52D92EFA31014E1D1F0A78136DB72B2328623D9 (со скрытым окном)