Техническая информация
- %TEMP%\628e.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK fi#####.###tings.services.mozilla.com
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\628e.tmp' --ping<Полный путь к файлу> 24A137350E5061C1124760F73ADD32CF9A5D3E99062E85955C2113FD6985AA40DB584B5CC3E1D1D060E6FDAE038511A8E846089E0EA93F0BFF7BBA77ED1FA840
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\628e.tmp' --ping<Полный путь к файлу> 24A137350E5061C1124760F73ADD32CF9A5D3E99062E85955C2113FD6985AA40DB584B5CC3E1D1D060E6FDAE038511A8E846089E0EA93F0BFF7BBA77ED1FA840 (со скрытым окном)