Техническая информация
- %TEMP%\1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- ClassName: 'Ghost' WindowName: ''
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> D39BE83B9AC1B8910BA343424E9BBF3E37D576FB0F3D2865AAC63A5B9778439642D746E27A2A5E00DF1843369C2C796F0797922BB8D9DC1F1C57372EC3BEAB17
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> D39BE83B9AC1B8910BA343424E9BBF3E37D576FB0F3D2865AAC63A5B9778439642D746E27A2A5E00DF1843369C2C796F0797922BB8D9DC1F1C57372EC3BEAB17' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\winword.exe' /n /dde