Техническая информация
- %TEMP%\653d.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\653d.tmp' --ping<Полный путь к файлу> 94771CDAABA06DC6D7B602BDD2CD08A3BE946954866EBEFD870F5B0DE9F24E6833FB9735F346719BCCC341C4FC88B44559B367922650C9F1D90ADCD6CCF26E86
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\653d.tmp' --ping<Полный путь к файлу> 94771CDAABA06DC6D7B602BDD2CD08A3BE946954866EBEFD870F5B0DE9F24E6833FB9735F346719BCCC341C4FC88B44559B367922650C9F1D90ADCD6CCF26E86 (со скрытым окном)