Техническая информация
- %TEMP%\2912.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- '%TEMP%\2912.tmp' --ping<Полный путь к файлу> 1A0C698A163ED96CE101EEFB5F2CEC026CBF527FB9F38A3DCBD92C88DDD89A178DC48CE07C994DAC69B827E03C90E4F5D68208D139860B058D7576C73DDC3137
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\2912.tmp' --ping<Полный путь к файлу> 1A0C698A163ED96CE101EEFB5F2CEC026CBF527FB9F38A3DCBD92C88DDD89A178DC48CE07C994DAC69B827E03C90E4F5D68208D139860B058D7576C73DDC3137 (со скрытым окном)