Техническая информация
- %TEMP%\55a2.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\55a2.tmp' --ping<Полный путь к файлу> 27127CA21472D277D2DB918B30843B41BF3A73A125749CADE6C101F637D5940B846FB5D99D1EB3BAB9229B49CCBF3B1FC2744C5686F861066371B6CCD4D5F37B
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\55a2.tmp' --ping<Полный путь к файлу> 27127CA21472D277D2DB918B30843B41BF3A73A125749CADE6C101F637D5940B846FB5D99D1EB3BAB9229B49CCBF3B1FC2744C5686F861066371B6CCD4D5F37B (со скрытым окном)