Техническая информация
- %TEMP%\565e.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\565e.tmp' --ping<Полный путь к файлу> 4CC2070B453D7B3C3BC72A1F91BAD2C6D1315CB4435327824266EB8B7A269A9CC9580BD71713DBDFC5E541E053114FAD3B874AA20B7E6D5F3EA2F7B0FA2536E6
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\565e.tmp' --ping<Полный путь к файлу> 4CC2070B453D7B3C3BC72A1F91BAD2C6D1315CB4435327824266EB8B7A269A9CC9580BD71713DBDFC5E541E053114FAD3B874AA20B7E6D5F3EA2F7B0FA2536E6 (со скрытым окном)