Техническая информация
- %TEMP%\11bb.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '34.##9.100.209':443
- '%TEMP%\11bb.tmp' --ping<Полный путь к файлу> 0AB5D30902BADEBEC5124C028E29FC5830B3C335BB856347FD455BF69B85A1BD863174584530B1084943C406F086F41278B14B0F48F09DB62F911F63C66A9098
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\11bb.tmp' --ping<Полный путь к файлу> 0AB5D30902BADEBEC5124C028E29FC5830B3C335BB856347FD455BF69B85A1BD863174584530B1084943C406F086F41278B14B0F48F09DB62F911F63C66A9098 (со скрытым окном)