Техническая информация
- %TEMP%\a1e9.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '34.##9.100.209':443
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- '%TEMP%\a1e9.tmp' --ping<Полный путь к файлу> 50187AC450961D3BDD1CDC1EB38CABAEA64900825A6FDD1E3F90393A06F01029FA9DF2C00DF5F84A3C28817607C19FF0AFA5FCC7D40728FE58533C072795E4DB
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\a1e9.tmp' --ping<Полный путь к файлу> 50187AC450961D3BDD1CDC1EB38CABAEA64900825A6FDD1E3F90393A06F01029FA9DF2C00DF5F84A3C28817607C19FF0AFA5FCC7D40728FE58533C072795E4DB (со скрытым окном)