Техническая информация
- %TEMP%\735b.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- 'co##############e-chains.prod.autograph.services.mozaws.net':443
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- '%TEMP%\735b.tmp' --ping<Полный путь к файлу> 89E9495B3B35D68E15138A0081CADCB02C16A62DE77CAF43D0450723DCBD80EB499752187192A74611CE1576F8FA5B0BD92F393BF2CED810C34A444821154230
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\735b.tmp' --ping<Полный путь к файлу> 89E9495B3B35D68E15138A0081CADCB02C16A62DE77CAF43D0450723DCBD80EB499752187192A74611CE1576F8FA5B0BD92F393BF2CED810C34A444821154230 (со скрытым окном)