Техническая информация
- %TEMP%\f741.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\f741.tmp' --ping<Полный путь к файлу> 2648301B2B301AC2E6CB011814EA8E51A32A905D613C9D047CB63CCF3E43EBCEFC4D7DC6DB3B67AC6199937DCBF7E8CE46A949A5D86BD624677BB83F1C4DD499
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\f741.tmp' --ping<Полный путь к файлу> 2648301B2B301AC2E6CB011814EA8E51A32A905D613C9D047CB63CCF3E43EBCEFC4D7DC6DB3B67AC6199937DCBF7E8CE46A949A5D86BD624677BB83F1C4DD499 (со скрытым окном)