Техническая информация
- %TEMP%\a8ad.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- 'co##############e-chains.prod.autograph.services.mozaws.net':443
- '34.##9.100.209':443
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- '%TEMP%\a8ad.tmp' --ping<Полный путь к файлу> A5245125AB3571B10E1C1C4D0999A2AEE5EE4E43750AC0673BA93D26990AE3E28E5B1E80E83342C944972A71BCE9E1EBF224CFF9EDFC76CE5572CD68A21BF723
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\a8ad.tmp' --ping<Полный путь к файлу> A5245125AB3571B10E1C1C4D0999A2AEE5EE4E43750AC0673BA93D26990AE3E28E5B1E80E83342C944972A71BCE9E1EBF224CFF9EDFC76CE5572CD68A21BF723 (со скрытым окном)