Техническая информация
- %TEMP%\f4d9.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- '%TEMP%\f4d9.tmp' --ping<Полный путь к файлу> 3A5C606C28BAB3C446D8A4F857FB577D81D7F80D741EAA709758054A91D5F6BEDBC76245B1A43ACB51788C78148FEFADE9886D92537846AC368E729756326581
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\f4d9.tmp' --ping<Полный путь к файлу> 3A5C606C28BAB3C446D8A4F857FB577D81D7F80D741EAA709758054A91D5F6BEDBC76245B1A43ACB51788C78148FEFADE9886D92537846AC368E729756326581 (со скрытым окном)