Техническая информация
- %TEMP%\1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 1309930C707301E34ED26B0C005CF4BA4F8B0C18A8B2315CCDD97CB7A86CB24652331385EC577B537BBD1A90FA4FAB8ED8A550FF5A55FFC4D4E96A6398B5FF8A
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 1309930C707301E34ED26B0C005CF4BA4F8B0C18A8B2315CCDD97CB7A86CB24652331385EC577B537BBD1A90FA4FAB8ED8A550FF5A55FFC4D4E96A6398B5FF8A' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\winword.exe' /n /dde