Техническая информация
- %TEMP%\7262.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- DNS ASK ne###.##ficeapps.live.com
- '%TEMP%\7262.tmp' --ping<Полный путь к файлу> A85183F0FDD7545BE887D46C1FAFAEAF643FF1A262FBE83143AA425EA54CE0D325AFCF53A0D6B483A3C35653E5689F3044D8A0A4F8B4BA50EF6EF871BC6134F3
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\7262.tmp' --ping<Полный путь к файлу> A85183F0FDD7545BE887D46C1FAFAEAF643FF1A262FBE83143AA425EA54CE0D325AFCF53A0D6B483A3C35653E5689F3044D8A0A4F8B4BA50EF6EF871BC6134F3 (со скрытым окном)