Техническая информация
- %TEMP%\11b4.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\11b4.tmp' --ping<Полный путь к файлу> 11B035693030E5AB1B9CD8463A7789A2D3155885143696F5898EA4EF1F6489E5359BCD334D48985953941A2A1F06084840F990D47C29F6901357B21EFE380F98
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\11b4.tmp' --ping<Полный путь к файлу> 11B035693030E5AB1B9CD8463A7789A2D3155885143696F5898EA4EF1F6489E5359BCD334D48985953941A2A1F06084840F990D47C29F6901357B21EFE380F98 (со скрытым окном)