Техническая информация
- %TEMP%\6190.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- 'co##############e-chains.prod.autograph.services.mozaws.net':443
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- '%TEMP%\6190.tmp' --ping<Полный путь к файлу> C165434F7E0B102F61235825840083C8227EE6D9FEAFBF6E64585197F53FDB38F982F9BB97403A6C3C42166056474994695CC238BE1834A4E3510F2B3B887176
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\6190.tmp' --ping<Полный путь к файлу> C165434F7E0B102F61235825840083C8227EE6D9FEAFBF6E64585197F53FDB38F982F9BB97403A6C3C42166056474994695CC238BE1834A4E3510F2B3B887176 (со скрытым окном)