Техническая информация
- %TEMP%\77e0.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\77e0.tmp' --ping<Полный путь к файлу> 5900ECAEB37C1357AAEDE318062C15B1097D4DFA49A36ADB15853A67A14C10EDBF7F7B9189F367B2581887B89382174A939F6DBEED8D5DCBA4C2FA059FC79B6D
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\77e0.tmp' --ping<Полный путь к файлу> 5900ECAEB37C1357AAEDE318062C15B1097D4DFA49A36ADB15853A67A14C10EDBF7F7B9189F367B2581887B89382174A939F6DBEED8D5DCBA4C2FA059FC79B6D (со скрытым окном)