Техническая информация
- %TEMP%\e494.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\e494.tmp' --ping<Полный путь к файлу> 26A43F12A9CA32837655A743938D28403654488243C9CD5FCBDD862B268C75CB9FC7483A515EF7D2B865457DDCEA9D6591D45B0A66E4A97AAF112C74CB3F185E
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\e494.tmp' --ping<Полный путь к файлу> 26A43F12A9CA32837655A743938D28403654488243C9CD5FCBDD862B268C75CB9FC7483A515EF7D2B865457DDCEA9D6591D45B0A66E4A97AAF112C74CB3F185E (со скрытым окном)