Техническая информация
- %TEMP%\e35b.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- DNS ASK fi#####.###tings.services.mozilla.com
- '%TEMP%\e35b.tmp' --ping<Полный путь к файлу> 17795D95A91FDD52C0107E1D3EB7E7EC778B351330EB682F098FD3C66B3B9AA9CDC50A152954C43F40EBC0D631924572168D37E2AB2D6A14F627630F5FBD203C
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\e35b.tmp' --ping<Полный путь к файлу> 17795D95A91FDD52C0107E1D3EB7E7EC778B351330EB682F098FD3C66B3B9AA9CDC50A152954C43F40EBC0D631924572168D37E2AB2D6A14F627630F5FBD203C (со скрытым окном)