Техническая информация
- %TEMP%\87c5.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '34.##9.100.209':443
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- '%TEMP%\87c5.tmp' --ping<Полный путь к файлу> 498D72EB9129874A4E04DA2BC0BB76BE94A256CDF01FEADC640112A26BC7E6CE7C3E8A3469A30AB39F7DD8DC1EE01B5F3475D4D141E23C1167D0F003FBF3C9E6
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\87c5.tmp' --ping<Полный путь к файлу> 498D72EB9129874A4E04DA2BC0BB76BE94A256CDF01FEADC640112A26BC7E6CE7C3E8A3469A30AB39F7DD8DC1EE01B5F3475D4D141E23C1167D0F003FBF3C9E6 (со скрытым окном)