Техническая информация
- %TEMP%\586b.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- '%TEMP%\586b.tmp' --ping<Полный путь к файлу> 3010CC24682FBE10C9703AEBC797C3C10FD52B29F762ABD57CBE2C7A898AF058D55680281069232A2076FC53293FAA4501B037390DD4626F98B107111D057B0C
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\586b.tmp' --ping<Полный путь к файлу> 3010CC24682FBE10C9703AEBC797C3C10FD52B29F762ABD57CBE2C7A898AF058D55680281069232A2076FC53293FAA4501B037390DD4626F98B107111D057B0C (со скрытым окном)