Техническая информация
- %TEMP%\1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 222C7CB7F7FDA0C243CC217C5D21A3E3E0BB6FDC6690E599B00DA0E34CE8D766D8CE21D1E9E6194477403B1C228E5AEC28AB6D63B2CBF42037EA2B01C0078862
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 222C7CB7F7FDA0C243CC217C5D21A3E3E0BB6FDC6690E599B00DA0E34CE8D766D8CE21D1E9E6194477403B1C228E5AEC28AB6D63B2CBF42037EA2B01C0078862' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\winword.exe' /n /dde