Техническая информация
- %TEMP%\1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- ClassName: 'Ghost' WindowName: ''
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 6B137EF93C373348160A6B7722ADC37DA2915B5A66411B616A24BCC9EA3397D032BA83CBD3326207FF1B53CD551971553DE4FDD6DAEC92827D08F20161A371F9
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 6B137EF93C373348160A6B7722ADC37DA2915B5A66411B616A24BCC9EA3397D032BA83CBD3326207FF1B53CD551971553DE4FDD6DAEC92827D08F20161A371F9' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\winword.exe' /n /dde