Техническая информация
- %TEMP%\37d9.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\37d9.tmp' --ping<Полный путь к файлу> 975E3E6B0234BD3CF34834C1F26AA8517CEB367B0DB19BBA6390D7F93F3961592938864338EB954A2875A14AB67466151808CB3F0B147DDE3A56AA2D6A66639F
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\37d9.tmp' --ping<Полный путь к файлу> 975E3E6B0234BD3CF34834C1F26AA8517CEB367B0DB19BBA6390D7F93F3961592938864338EB954A2875A14AB67466151808CB3F0B147DDE3A56AA2D6A66639F (со скрытым окном)