Техническая информация
- %TEMP%\4aa.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- 'co##############e-chains.prod.autograph.services.mozaws.net':443
- DNS ASK co##############e-chains.prod.autograph.services.mozaws.net
- '%TEMP%\4aa.tmp' --ping<Полный путь к файлу> EA02231B89752E1A2D78EB63BD7E4CF0509E11292F2DD8E352CEC36CAB6624312D1E44330D0DCD656E1455A9FFF7C1043F61582FD0EE5A500553229C04C2AC98
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\4aa.tmp' --ping<Полный путь к файлу> EA02231B89752E1A2D78EB63BD7E4CF0509E11292F2DD8E352CEC36CAB6624312D1E44330D0DCD656E1455A9FFF7C1043F61582FD0EE5A500553229C04C2AC98 (со скрытым окном)