Техническая информация
- %TEMP%\e9b4.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\e9b4.tmp' --ping<Полный путь к файлу> 49493E0FDA6C3D045AA6C39D6BA9AD9486AD49301E3AE206D9290DC1CD4A5E9B86FB02359F4F729AFBE5470DAD767CF53184E6274B47BC33ACD12702559BFB02
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\e9b4.tmp' --ping<Полный путь к файлу> 49493E0FDA6C3D045AA6C39D6BA9AD9486AD49301E3AE206D9290DC1CD4A5E9B86FB02359F4F729AFBE5470DAD767CF53184E6274B47BC33ACD12702559BFB02 (со скрытым окном)