Техническая информация
- %TEMP%\a1ba.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\a1ba.tmp' --ping<Полный путь к файлу> 84109ADC0B8DB4FB51AF32C7BA46F3491E15173048914693FCAE4D4E03CCB10C7F25FE194E7A60A6202A76E28C3FE8CF43B1E100373B25EA6E8DD6DDE71EFC57
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\a1ba.tmp' --ping<Полный путь к файлу> 84109ADC0B8DB4FB51AF32C7BA46F3491E15173048914693FCAE4D4E03CCB10C7F25FE194E7A60A6202A76E28C3FE8CF43B1E100373B25EA6E8DD6DDE71EFC57 (со скрытым окном)