Техническая информация
- %TEMP%\f98e.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\f98e.tmp' --ping<Полный путь к файлу> EBA5DCC44AC65C9B4329A5DC0D642726F4C56085558D38AB9BC6F927A97B997E831827D9721865CB854A508942FD634E98EE5D22758382B96A981E0F832C2019
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\f98e.tmp' --ping<Полный путь к файлу> EBA5DCC44AC65C9B4329A5DC0D642726F4C56085558D38AB9BC6F927A97B997E831827D9721865CB854A508942FD634E98EE5D22758382B96A981E0F832C2019 (со скрытым окном)