Техническая информация
- %TEMP%\7c45.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\7c45.tmp' --ping<Полный путь к файлу> 5C96DE9943D797C2AA9060E90EA3B7AFF1658E8DAE599535707DD35F542D221BF4E7E4CC67D824308C752CC98139F09E4959ABA7CB7B33AE673B518664B89F1F
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\7c45.tmp' --ping<Полный путь к файлу> 5C96DE9943D797C2AA9060E90EA3B7AFF1658E8DAE599535707DD35F542D221BF4E7E4CC67D824308C752CC98139F09E4959ABA7CB7B33AE673B518664B89F1F (со скрытым окном)