Техническая информация
- %TEMP%\a355.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\a355.tmp' --ping<Полный путь к файлу> 5EC9F292DFCE010D882A1807A943DE23B63D03AAAE13F0AD892B1FA5E6365EB8A83076E1EB7F8E2979491AC146AB4A4EA6C116E9198C4C0CBE63774CF2EA8CDB
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\a355.tmp' --ping<Полный путь к файлу> 5EC9F292DFCE010D882A1807A943DE23B63D03AAAE13F0AD892B1FA5E6365EB8A83076E1EB7F8E2979491AC146AB4A4EA6C116E9198C4C0CBE63774CF2EA8CDB (со скрытым окном)