Техническая информация
- %TEMP%\8afc.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\8afc.tmp' --ping<Полный путь к файлу> 06A9937EDCE107468E689552459E3CA71DDBA9E963709534B13220B1E524E80C6B0907B843E4CB1EBF50B3F3D11B7F3E9966F3F532E14424C2D6A759548D6A84
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\8afc.tmp' --ping<Полный путь к файлу> 06A9937EDCE107468E689552459E3CA71DDBA9E963709534B13220B1E524E80C6B0907B843E4CB1EBF50B3F3D11B7F3E9966F3F532E14424C2D6A759548D6A84 (со скрытым окном)