Техническая информация
- %TEMP%\5148.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\5148.tmp' --ping<Полный путь к файлу> 6F6CBDB3A3DCC2577B543CFACC2F463839F5E99F8E0E9C0655540558A37B81312A6AF56B7DB525E0B0CBED2951152AE451DB38755C3F25CFCC0CE0B58F8D9BB0
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\5148.tmp' --ping<Полный путь к файлу> 6F6CBDB3A3DCC2577B543CFACC2F463839F5E99F8E0E9C0655540558A37B81312A6AF56B7DB525E0B0CBED2951152AE451DB38755C3F25CFCC0CE0B58F8D9BB0 (со скрытым окном)