Техническая информация
- %TEMP%\1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- ClassName: 'Ghost' WindowName: ''
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> B58899D87D954A3340F328377C52C8471DC143C3EEDF00B63816364B0A8A3A473889AF09488F0F670E8FF69AC3B3FAFB22C67C72C7D210D835D4397D0F56C460
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> B58899D87D954A3340F328377C52C8471DC143C3EEDF00B63816364B0A8A3A473889AF09488F0F670E8FF69AC3B3FAFB22C67C72C7D210D835D4397D0F56C460' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\winword.exe' /n /dde