Техническая информация
- %TEMP%\1014.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- DNS ASK fi#####.###tings.services.mozilla.com
- '%TEMP%\1014.tmp' --ping<Полный путь к файлу> 826C8B380C33762C69E3F83D3A7C4E450ABD692756B9830060169ED1169AF10E3C98FE04E5D1F2C928FF63CCED6BCC2D29AE732EB06ADEFD31348842D3126832
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\1014.tmp' --ping<Полный путь к файлу> 826C8B380C33762C69E3F83D3A7C4E450ABD692756B9830060169ED1169AF10E3C98FE04E5D1F2C928FF63CCED6BCC2D29AE732EB06ADEFD31348842D3126832 (со скрытым окном)