Техническая информация
- %TEMP%\1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- ClassName: 'Ghost' WindowName: ''
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 81E825011B13C8EE8DC67809234AA26070B6453ED2CA1684F846240B8090A653C3064D49E43896B47329BB35073F05B94AE4F78D8C8A48D88BEDF31B8C083534
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 81E825011B13C8EE8DC67809234AA26070B6453ED2CA1684F846240B8090A653C3064D49E43896B47329BB35073F05B94AE4F78D8C8A48D88BEDF31B8C083534' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\winword.exe' /n /dde