Техническая информация
- %TEMP%\bbee.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- 'co##############e-chains.prod.autograph.services.mozaws.net':443
- '34.##9.100.209':443
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- '%TEMP%\bbee.tmp' --ping<Полный путь к файлу> B8930CF979C2A5126B388B33C1D25CE50378A54E0D6747FADEBE85B5B3038886315BCEA67FC0AB0DE821BF05870161C1A02E0BE71DDC7404277E3F61C0C0CB45
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\bbee.tmp' --ping<Полный путь к файлу> B8930CF979C2A5126B388B33C1D25CE50378A54E0D6747FADEBE85B5B3038886315BCEA67FC0AB0DE821BF05870161C1A02E0BE71DDC7404277E3F61C0C0CB45 (со скрытым окном)