Техническая информация
- %TEMP%\1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> EA0673158830D59312EBFCAC5CECAC5F426EC5543BCDE25C5EDA0E6CA0BFA13E4B7EA3E377272AEE60F216CBEE215D0A95CC661F56183E9F9E70C88FD9B29428
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> EA0673158830D59312EBFCAC5CECAC5F426EC5543BCDE25C5EDA0E6CA0BFA13E4B7EA3E377272AEE60F216CBEE215D0A95CC661F56183E9F9E70C88FD9B29428' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\winword.exe' /n /dde