Техническая информация
- %TEMP%\6405.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK fi#####.###tings.services.mozilla.com
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\6405.tmp' --ping<Полный путь к файлу> D76F08B108DDCF942A414639C92801BC5CECB20E6D85988F6BDD49D6FD014514EB1CF84C1490EB3EAE286FA67E3F0CBA7E4F1888306AC7D9A7BAFDBEA917248B
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\6405.tmp' --ping<Полный путь к файлу> D76F08B108DDCF942A414639C92801BC5CECB20E6D85988F6BDD49D6FD014514EB1CF84C1490EB3EAE286FA67E3F0CBA7E4F1888306AC7D9A7BAFDBEA917248B (со скрытым окном)