Техническая информация
- %TEMP%\7a62.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK fi#####.###tings.services.mozilla.com
- '%TEMP%\7a62.tmp' --ping<Полный путь к файлу> 08E56276FEC4F105A2675A9A538CEA66EF5CDECE70E9BEE2FE7EBB825DBCEB177306FD6B14A369F9EA8F8F6EC6F46186D4CE7F7460FD7E7A67C769B0497F5473
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\7a62.tmp' --ping<Полный путь к файлу> 08E56276FEC4F105A2675A9A538CEA66EF5CDECE70E9BEE2FE7EBB825DBCEB177306FD6B14A369F9EA8F8F6EC6F46186D4CE7F7460FD7E7A67C769B0497F5473 (со скрытым окном)