Техническая информация
- %TEMP%\ddfc.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\ddfc.tmp' --ping<Полный путь к файлу> 6080A743C86DED464F4ACB3E5354E240F8190271882FBE63B2528EDFB5782E3FE90A176A014769336E6F1C8E0D6EE92B68621A3485B4395ABAFE5507B2DEC5B8
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\ddfc.tmp' --ping<Полный путь к файлу> 6080A743C86DED464F4ACB3E5354E240F8190271882FBE63B2528EDFB5782E3FE90A176A014769336E6F1C8E0D6EE92B68621A3485B4395ABAFE5507B2DEC5B8 (со скрытым окном)