Техническая информация
- %TEMP%\2a4a.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '34.##9.100.209':443
- '%TEMP%\2a4a.tmp' --ping<Полный путь к файлу> 68EB26BF600DFF90D13BDAD243554129D0681B23508594F054385596D106F4B611F9FD20CC5603D5CB472E0087965A0F72019C8948637CC1E7C77D924B96CBE9
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\2a4a.tmp' --ping<Полный путь к файлу> 68EB26BF600DFF90D13BDAD243554129D0681B23508594F054385596D106F4B611F9FD20CC5603D5CB472E0087965A0F72019C8948637CC1E7C77D924B96CBE9 (со скрытым окном)