Техническая информация
- %TEMP%\1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 1C5D6F14CAF3256EFBFBA125D7DBBDBDE29608C865B51F1E0AD2DB6B08C9E7823C1BB636463A74F5B1D4F5BE6AD52368C218437A9B0D5CFE9D733D3D86CFC109
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 1C5D6F14CAF3256EFBFBA125D7DBBDBDE29608C865B51F1E0AD2DB6B08C9E7823C1BB636463A74F5B1D4F5BE6AD52368C218437A9B0D5CFE9D733D3D86CFC109' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\winword.exe' /n /dde