Техническая информация
- %TEMP%\9839.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\9839.tmp' --ping<Полный путь к файлу> 9A89E0258B995E6A8643BA665579F337B3363EE1AB64F3434B5F6E954162EF7DA5AABAA96F0A1716A040822A773D0D12CF62D643043C7F4CDF67AAF6CA6A0D12
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\9839.tmp' --ping<Полный путь к файлу> 9A89E0258B995E6A8643BA665579F337B3363EE1AB64F3434B5F6E954162EF7DA5AABAA96F0A1716A040822A773D0D12CF62D643043C7F4CDF67AAF6CA6A0D12 (со скрытым окном)