Техническая информация
- %TEMP%\c02.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- DNS ASK fi#####.###tings.services.mozilla.com
- '%TEMP%\c02.tmp' --ping<Полный путь к файлу> 561E46010B58A2D6442D6BFA9856F960F2C9F5A15AFD925547F67504C47D0CB2D0E06C309AA2A4A5F2B8FC79122B5E8B69CE3784FAC7200A297A2785ADC2BF68
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\c02.tmp' --ping<Полный путь к файлу> 561E46010B58A2D6442D6BFA9856F960F2C9F5A15AFD925547F67504C47D0CB2D0E06C309AA2A4A5F2B8FC79122B5E8B69CE3784FAC7200A297A2785ADC2BF68 (со скрытым окном)