Техническая информация
- %TEMP%\64ff.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- DNS ASK fi#####.###tings.services.mozilla.com
- '%TEMP%\64ff.tmp' --ping<Полный путь к файлу> 5BC8E355773D8480D7A0F7CA59C5935F77B1E721D443C5703C603A051599B3A329409128ACAA9385D8E1644EF99AD0229A0C7EB301B3AAA0B202CC449110C2A5
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\64ff.tmp' --ping<Полный путь к файлу> 5BC8E355773D8480D7A0F7CA59C5935F77B1E721D443C5703C603A051599B3A329409128ACAA9385D8E1644EF99AD0229A0C7EB301B3AAA0B202CC449110C2A5 (со скрытым окном)