Техническая информация
- %TEMP%\ff35.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '34.##9.100.209':443
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- '%TEMP%\ff35.tmp' --ping<Полный путь к файлу> D328F7DB013F9601BF6A99431147834153077A45B86831825642B5C665690F0A4E14CA9C96DBE85B867648BBAAF9C81856073A71BA785F0E10A269C2DCFA0218
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\ff35.tmp' --ping<Полный путь к файлу> D328F7DB013F9601BF6A99431147834153077A45B86831825642B5C665690F0A4E14CA9C96DBE85B867648BBAAF9C81856073A71BA785F0E10A269C2DCFA0218 (со скрытым окном)