Техническая информация
- %TEMP%\97fb.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\97fb.tmp' --ping<Полный путь к файлу> 44D4C95B1FD92683327C62ABCCDFD854C1DC5969DC84A22DA13485E934A93864CD1CBF0DD984B9467FF63E458DBD8702830D2CB9CB3C1F0BDC265090F74C5557
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\97fb.tmp' --ping<Полный путь к файлу> 44D4C95B1FD92683327C62ABCCDFD854C1DC5969DC84A22DA13485E934A93864CD1CBF0DD984B9467FF63E458DBD8702830D2CB9CB3C1F0BDC265090F74C5557 (со скрытым окном)