Техническая информация
- %TEMP%\bc18.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\bc18.tmp' --ping<Полный путь к файлу> 675AFF4B1926C61823D4534EE6F457FF58A0B996A9035E7DEA95F0BE8777E691C7225CF95FD8D754BABE77560D0C3DC30D8EC0C209B76063791B23DD370901F4
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\bc18.tmp' --ping<Полный путь к файлу> 675AFF4B1926C61823D4534EE6F457FF58A0B996A9035E7DEA95F0BE8777E691C7225CF95FD8D754BABE77560D0C3DC30D8EC0C209B76063791B23DD370901F4 (со скрытым окном)