Техническая информация
- %TEMP%\3af6.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\3af6.tmp' --ping<Полный путь к файлу> 98B3199B12D0F2CE159FAD8DA5556DC365B8CF00805E42134EBDC87F68108509B69A4533EF24C15ED7C8F824E8993CF9FD06B4079C05A2964C7F7E10AE00755A
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\3af6.tmp' --ping<Полный путь к файлу> 98B3199B12D0F2CE159FAD8DA5556DC365B8CF00805E42134EBDC87F68108509B69A4533EF24C15ED7C8F824E8993CF9FD06B4079C05A2964C7F7E10AE00755A (со скрытым окном)