Техническая информация
- %TEMP%\780a.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '15#.#01.1.91':443
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\780a.tmp' --ping<Полный путь к файлу> 39C6F4D4F4E92736900692BD17E3CA924C1262E94A6DF8CFACDA06CB30E03BC9FF72402AC168A103BB3B25E57653CE73BCDB2B6CAE4A76E88B9111F579A94522
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\780a.tmp' --ping<Полный путь к файлу> 39C6F4D4F4E92736900692BD17E3CA924C1262E94A6DF8CFACDA06CB30E03BC9FF72402AC168A103BB3B25E57653CE73BCDB2B6CAE4A76E88B9111F579A94522 (со скрытым окном)