Техническая информация
- %TEMP%\2432.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\2432.tmp' --ping<Полный путь к файлу> 520D41FC328487DFF94D882E5D4C8F92C09BF91231890DCF5815C306465FB291BEF1C5282F7435A176E2F57D457B01606CE33B73A5F9BA5C56B83A7D86E90F40
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\2432.tmp' --ping<Полный путь к файлу> 520D41FC328487DFF94D882E5D4C8F92C09BF91231890DCF5815C306465FB291BEF1C5282F7435A176E2F57D457B01606CE33B73A5F9BA5C56B83A7D86E90F40 (со скрытым окном)