Техническая информация
- %TEMP%\6019.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- 'co##############e-chains.prod.autograph.services.mozaws.net':443
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- '%TEMP%\6019.tmp' --ping<Полный путь к файлу> 2EEAD792E6ACCE39B0A9BDDFDCFE8C8353763B6CAE9B9E0AB39C21CD281FEDED0B3D597D46B1B91571F2D29AA09B5114AE693FBE9D89A3272A975AFD97043812
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\6019.tmp' --ping<Полный путь к файлу> 2EEAD792E6ACCE39B0A9BDDFDCFE8C8353763B6CAE9B9E0AB39C21CD281FEDED0B3D597D46B1B91571F2D29AA09B5114AE693FBE9D89A3272A975AFD97043812 (со скрытым окном)