Техническая информация
- %TEMP%\1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 8E4F6A4863B74B55B3ED30324B374FE55F11421A1960F045A9E811F0A040BCAE36A6FF0EE276CE779B1B5CB3B06D81334D7F6CFDB08022748F2F61BB80B1E091
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 8E4F6A4863B74B55B3ED30324B374FE55F11421A1960F045A9E811F0A040BCAE36A6FF0EE276CE779B1B5CB3B06D81334D7F6CFDB08022748F2F61BB80B1E091' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\winword.exe' /n /dde