Техническая информация
- %TEMP%\caae.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- 'co##############e-chains.prod.autograph.services.mozaws.net':443
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- '%TEMP%\caae.tmp' --ping<Полный путь к файлу> 6324F5BAEDC266246AC0157F382BBC8EFA5CBCADDAD82C8DBAB06A1B9415FE3494B39D605959AB8C00388CA3C7D1510FC154B6E3FD21243EF66092547F39DD60
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\caae.tmp' --ping<Полный путь к файлу> 6324F5BAEDC266246AC0157F382BBC8EFA5CBCADDAD82C8DBAB06A1B9415FE3494B39D605959AB8C00388CA3C7D1510FC154B6E3FD21243EF66092547F39DD60 (со скрытым окном)