Техническая информация
- %TEMP%\83a.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- '%TEMP%\83a.tmp' --ping<Полный путь к файлу> 5FE812AF754E702325FAA456FEAA2B13FEF69CFD65343644ADD4A633864C781BA2EDA2D7AB910FD5C18A2932A9123A7602816F7D368A10E17E7040D990323497
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\83a.tmp' --ping<Полный путь к файлу> 5FE812AF754E702325FAA456FEAA2B13FEF69CFD65343644ADD4A633864C781BA2EDA2D7AB910FD5C18A2932A9123A7602816F7D368A10E17E7040D990323497 (со скрытым окном)