Техническая информация
- %TEMP%\c16c.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\c16c.tmp' --ping<Полный путь к файлу> 85BDF376FB3883868ADDF683AAADF205E735FFF317F7D031065CEAC7C918E9E16027AE98E0BF86727B8BB2717165E499DFB090396B02B26589DEDAA56C106AF9
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\c16c.tmp' --ping<Полный путь к файлу> 85BDF376FB3883868ADDF683AAADF205E735FFF317F7D031065CEAC7C918E9E16027AE98E0BF86727B8BB2717165E499DFB090396B02B26589DEDAA56C106AF9 (со скрытым окном)