Техническая информация
- %TEMP%\a9a4.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\a9a4.tmp' --ping<Полный путь к файлу> 7A3983253FBA3CB81868ED5485EE7246006A10902A87364EC9B2906599258B2936FECC9259D6CDD91EADCC9836F707C7CDC3E248315815AD5A1E8FF51686E066
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\a9a4.tmp' --ping<Полный путь к файлу> 7A3983253FBA3CB81868ED5485EE7246006A10902A87364EC9B2906599258B2936FECC9259D6CDD91EADCC9836F707C7CDC3E248315815AD5A1E8FF51686E066 (со скрытым окном)