Техническая информация
- %TEMP%\1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 20A8301983CEFBAA3352A12BF44D899F242303F13F906B1FC8E00D11FE1A84D92C34ADBD1AC53235B60A2A5CCC148CD021C19EF40DF56660A87119442DDBB0B6
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 20A8301983CEFBAA3352A12BF44D899F242303F13F906B1FC8E00D11FE1A84D92C34ADBD1AC53235B60A2A5CCC148CD021C19EF40DF56660A87119442DDBB0B6' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\winword.exe' /n /dde