Техническая информация
- %TEMP%\bd3.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\bd3.tmp' --ping<Полный путь к файлу> E9B7CB206E609EE1A52148CD95FB33BE4A518B9EA199D5601C6AA98013192998AB795738DC3092702CCB381A5201DEF838DDFF8E887AE3D2A871F4E20AFDE3F6
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\bd3.tmp' --ping<Полный путь к файлу> E9B7CB206E609EE1A52148CD95FB33BE4A518B9EA199D5601C6AA98013192998AB795738DC3092702CCB381A5201DEF838DDFF8E887AE3D2A871F4E20AFDE3F6 (со скрытым окном)