Техническая информация
- %TEMP%\14ff.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\14ff.tmp' --ping<Полный путь к файлу> CC2EAE81075B39ABE31C90F587A3131F46E3761279C8EE21C6CB5EBD08582D7BDAB44042EB453B7E111F1FEC3CE4E245FF646E543C2002D7A2FC394E361217E1
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\14ff.tmp' --ping<Полный путь к файлу> CC2EAE81075B39ABE31C90F587A3131F46E3761279C8EE21C6CB5EBD08582D7BDAB44042EB453B7E111F1FEC3CE4E245FF646E543C2002D7A2FC394E361217E1 (со скрытым окном)