Техническая информация
- %TEMP%\1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 5F7FE17BAA337B8A3B49073962B1522C2EF8A2B567E0DC73F752EEA32ECBA27C8F8A2D25398D1581858685C98D52EC15E3F2E2DD31F9C260634AD73F3E35B89C
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 5F7FE17BAA337B8A3B49073962B1522C2EF8A2B567E0DC73F752EEA32ECBA27C8F8A2D25398D1581858685C98D52EC15E3F2E2DD31F9C260634AD73F3E35B89C' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\winword.exe' /n /dde