Техническая информация
- %TEMP%\f9d1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\f9d1.tmp' --ping<Полный путь к файлу> 46A62E951E5A0E1EC2D0D36655C8841B00EB49E54FAAD424CFAE3B754E7424510E3E232C38EF028BF39F49613F8F541DDE62D6774D82D302727F42D70F408353
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\f9d1.tmp' --ping<Полный путь к файлу> 46A62E951E5A0E1EC2D0D36655C8841B00EB49E54FAAD424CFAE3B754E7424510E3E232C38EF028BF39F49613F8F541DDE62D6774D82D302727F42D70F408353 (со скрытым окном)