Техническая информация
- %TEMP%\1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- ClassName: 'Ghost' WindowName: ''
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 4BB0533971CCD9586D336A3FEAF51925CD98D85CBBECF3745C48E862411EE17F97FE429C9A2E7DB1FA91BDFB6FE2BFBDAE5ECCB8E66540D6AB423556EAFB7240
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 4BB0533971CCD9586D336A3FEAF51925CD98D85CBBECF3745C48E862411EE17F97FE429C9A2E7DB1FA91BDFB6FE2BFBDAE5ECCB8E66540D6AB423556EAFB7240' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\winword.exe' /n /dde