Техническая информация
- %TEMP%\6ce3.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\6ce3.tmp' --ping<Полный путь к файлу> BD475F1BE4153BB7FCE0475DD83E6E151AD4FDC08642FF6F1150DEF6E7D1CF0BA03201C586FD45EB60A4C2B3BEB543B5D93FEFAFE49DB369A2EEA7C825B8CDBA
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\6ce3.tmp' --ping<Полный путь к файлу> BD475F1BE4153BB7FCE0475DD83E6E151AD4FDC08642FF6F1150DEF6E7D1CF0BA03201C586FD45EB60A4C2B3BEB543B5D93FEFAFE49DB369A2EEA7C825B8CDBA (со скрытым окном)