Техническая информация
- %TEMP%\8964.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\8964.tmp' --ping<Полный путь к файлу> EC1EF075315D7D8CC70FD2C86B432163C3B7CB2AA26994783C2E79DFFA30C83A372E428C89BB669C9558ECA7255A495DBBDFFC9D577942A8A3A675AB908123CF
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\8964.tmp' --ping<Полный путь к файлу> EC1EF075315D7D8CC70FD2C86B432163C3B7CB2AA26994783C2E79DFFA30C83A372E428C89BB669C9558ECA7255A495DBBDFFC9D577942A8A3A675AB908123CF (со скрытым окном)