Техническая информация
- %TEMP%\8161.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\8161.tmp' --ping<Полный путь к файлу> 0C14AC833AA11FC524AF7324F756B556F8EEB1E56FA9CD413F03530620AD27AD8393E35A3D27C04CD8E9E69FB6F6266A90750C62B60B09AB4C5F5E76F1C169CF
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\8161.tmp' --ping<Полный путь к файлу> 0C14AC833AA11FC524AF7324F756B556F8EEB1E56FA9CD413F03530620AD27AD8393E35A3D27C04CD8E9E69FB6F6266A90750C62B60B09AB4C5F5E76F1C169CF (со скрытым окном)