Техническая информация
- %TEMP%\5762.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- 'co##############e-chains.prod.autograph.services.mozaws.net':443
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- '%TEMP%\5762.tmp' --ping<Полный путь к файлу> DD3E5DED30679281B4D868B9DF9C5F04C1F48B1059584389ADD50BC3CDFB8904F43428CFFEC4C15C794B1562AD29F2F7856DFB8DB6F269E2AAD44D05BD7F892C
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\5762.tmp' --ping<Полный путь к файлу> DD3E5DED30679281B4D868B9DF9C5F04C1F48B1059584389ADD50BC3CDFB8904F43428CFFEC4C15C794B1562AD29F2F7856DFB8DB6F269E2AAD44D05BD7F892C (со скрытым окном)