Техническая информация
- %TEMP%\e72f.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\e72f.tmp' --ping<Полный путь к файлу> DC0589D0C16E7126977EB070885611F9B0474D8B5A8C409D9DEBD257DD8DAE453238B33D7E5907072B601125463A51E85F604F5797F16ECF7C0D02A10041A331
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\e72f.tmp' --ping<Полный путь к файлу> DC0589D0C16E7126977EB070885611F9B0474D8B5A8C409D9DEBD257DD8DAE453238B33D7E5907072B601125463A51E85F604F5797F16ECF7C0D02A10041A331 (со скрытым окном)