Техническая информация
- %TEMP%\1df8.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\1df8.tmp' --ping<Полный путь к файлу> 507FC3A7FADA90482437B6BCE6B7A21336FA85637D591F79A186F46723C2634E666F957B0631EF5B860B9E0CD16C46A7994F032E45DC48A275E71AEBB4C1B652
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\1df8.tmp' --ping<Полный путь к файлу> 507FC3A7FADA90482437B6BCE6B7A21336FA85637D591F79A186F46723C2634E666F957B0631EF5B860B9E0CD16C46A7994F032E45DC48A275E71AEBB4C1B652 (со скрытым окном)