Техническая информация
- %TEMP%\1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 4F94630D1700071916C24D8B216C90852A646C1BCF30727EA842B5C89DF0BC1CA3D92025E17836E6385311B8B8F113EFDB9D84EFBB9F26876151DF9492A8FCAA
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 4F94630D1700071916C24D8B216C90852A646C1BCF30727EA842B5C89DF0BC1CA3D92025E17836E6385311B8B8F113EFDB9D84EFBB9F26876151DF9492A8FCAA' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\winword.exe' /n /dde