Техническая информация
- %TEMP%\4dae.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\4dae.tmp' --ping<Полный путь к файлу> AE6916DE696C57DFD166599F0198A95817222C601CDCE995F28E70FEFADAD5E4D3C75CAE8C444C4FCEC8BB106034D6A42A0D7E63279B3EF95313B250E05320CD
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\4dae.tmp' --ping<Полный путь к файлу> AE6916DE696C57DFD166599F0198A95817222C601CDCE995F28E70FEFADAD5E4D3C75CAE8C444C4FCEC8BB106034D6A42A0D7E63279B3EF95313B250E05320CD (со скрытым окном)