Техническая информация
- %TEMP%\f891.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- '%TEMP%\f891.tmp' --ping<Полный путь к файлу> 147FD3C369839A9E9131CA61EC97D66D88A163841EF0CB800A3450BE3107411308A7B8978E282F080C9EAC428FCA6A74A9F04DB055D08935C9DBC5C3229093FF
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\f891.tmp' --ping<Полный путь к файлу> 147FD3C369839A9E9131CA61EC97D66D88A163841EF0CB800A3450BE3107411308A7B8978E282F080C9EAC428FCA6A74A9F04DB055D08935C9DBC5C3229093FF (со скрытым окном)