Техническая информация
- %TEMP%\f240.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '15#.#01.193.91':443
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\f240.tmp' --ping<Полный путь к файлу> 13338CC75D92CA0E8B594E9D8762A91458FD73D0D587A2617F2CD14C61FBB598DBE3C5F9B8209EC3C40C8C453AD63887E9CE5B914AE36F2AF6AA696F3D3F9807
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\f240.tmp' --ping<Полный путь к файлу> 13338CC75D92CA0E8B594E9D8762A91458FD73D0D587A2617F2CD14C61FBB598DBE3C5F9B8209EC3C40C8C453AD63887E9CE5B914AE36F2AF6AA696F3D3F9807 (со скрытым окном)