Техническая информация
- %TEMP%\36b0.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\36b0.tmp' --ping<Полный путь к файлу> 40E9FBA147C0ABEE532E59BFD46E9870234E7389BB260C2AA7291549C024296DE06DE087C20E932B8CB3332225E189423BD0E8434C1BDF5606590F17DB392B1B
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\36b0.tmp' --ping<Полный путь к файлу> 40E9FBA147C0ABEE532E59BFD46E9870234E7389BB260C2AA7291549C024296DE06DE087C20E932B8CB3332225E189423BD0E8434C1BDF5606590F17DB392B1B (со скрытым окном)