Техническая информация
- %TEMP%\f722.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK co########gnature-2.cdn.mozilla.net
- '%TEMP%\f722.tmp' --ping<Полный путь к файлу> 0178F97DD215D2862371618A018596DE465DA94244707A785514875E21F40BBC2AF557F54132C5BF9C6986BE72A8A7FDA2D742CCD9F1CFC44C08906EABF65840
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\f722.tmp' --ping<Полный путь к файлу> 0178F97DD215D2862371618A018596DE465DA94244707A785514875E21F40BBC2AF557F54132C5BF9C6986BE72A8A7FDA2D742CCD9F1CFC44C08906EABF65840 (со скрытым окном)