Техническая информация
- %TEMP%\2f3a.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- '%TEMP%\2f3a.tmp' --ping<Полный путь к файлу> C19B50531E09D57E9871C6EA9AC5C2FB835A3E8A0A97AAEF84B74A2BA782B06481D22917A24DECB2741500336C03C3078F5763780A85D5F8FC7DADC63C1D72D3
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\2f3a.tmp' --ping<Полный путь к файлу> C19B50531E09D57E9871C6EA9AC5C2FB835A3E8A0A97AAEF84B74A2BA782B06481D22917A24DECB2741500336C03C3078F5763780A85D5F8FC7DADC63C1D72D3 (со скрытым окном)