Техническая информация
- %TEMP%\6095.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- 'mo#####.map.fastly.net':443
- DNS ASK mo#####.map.fastly.net
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- '%TEMP%\6095.tmp' --ping<Полный путь к файлу> 3C3610BE8C487D8AADB455CDD0793306930ADB4646861E803AB1E9A9A9C18510E99EFF7A2DAD2A4736305FEE935CE8CF29390E0AF93F7D0C1194492A0A325324
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\6095.tmp' --ping<Полный путь к файлу> 3C3610BE8C487D8AADB455CDD0793306930ADB4646861E803AB1E9A9A9C18510E99EFF7A2DAD2A4736305FEE935CE8CF29390E0AF93F7D0C1194492A0A325324 (со скрытым окном)