Техническая информация
- %TEMP%\5eda.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\5eda.tmp' --ping<Полный путь к файлу> EDF0E7D1C8AF40D60DDDF1723B5D8A400BC05D506759596AF56DFC5C48460EFFDF84FC78DF68CB985050D150BED0473FB43BF9B68C35F6E88CA4615F69C4B819
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\5eda.tmp' --ping<Полный путь к файлу> EDF0E7D1C8AF40D60DDDF1723B5D8A400BC05D506759596AF56DFC5C48460EFFDF84FC78DF68CB985050D150BED0473FB43BF9B68C35F6E88CA4615F69C4B819 (со скрытым окном)