Техническая информация
- %TEMP%\3f7a.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '15#.#01.129.91':443
- '%TEMP%\3f7a.tmp' --ping<Полный путь к файлу> 8530F7EDEA131DCB0121533A1953AEA0CECA2CAC05DE3D0E70D18DF569D5F583873EC712C4C3122B7B01F83D73949F28AAEBB17CCA47A9E6609F367E3E15D161
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\3f7a.tmp' --ping<Полный путь к файлу> 8530F7EDEA131DCB0121533A1953AEA0CECA2CAC05DE3D0E70D18DF569D5F583873EC712C4C3122B7B01F83D73949F28AAEBB17CCA47A9E6609F367E3E15D161 (со скрытым окном)