Техническая информация
- %TEMP%\ef7c.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\ef7c.tmp' --ping<Полный путь к файлу> 029CF0941A1A14ECEF299BDC486A17988246C4EFA4B1661F04E305FC9AF8B417A04BE1A9898E740B13F7D12096A464EC5968C22CDF885839BB8C6EA288615E70
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\ef7c.tmp' --ping<Полный путь к файлу> 029CF0941A1A14ECEF299BDC486A17988246C4EFA4B1661F04E305FC9AF8B417A04BE1A9898E740B13F7D12096A464EC5968C22CDF885839BB8C6EA288615E70 (со скрытым окном)