Техническая информация
- %TEMP%\edfa.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\edfa.tmp' --ping<Полный путь к файлу> E0868BC2DD3AFC87E55163C246F1ECAEB2DE325BF0EEF0C86C782F50B34F891F126E1D72C199FA4CEA037EB81683AA26D02907E40CE32FCA8D4BC553F5E5054B
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\edfa.tmp' --ping<Полный путь к файлу> E0868BC2DD3AFC87E55163C246F1ECAEB2DE325BF0EEF0C86C782F50B34F891F126E1D72C199FA4CEA037EB81683AA26D02907E40CE32FCA8D4BC553F5E5054B (со скрытым окном)