Техническая информация
- %TEMP%\1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 734E0015DA3984E86E80131D732C2F540EE0D88CF4CA1CE45BB88CB11BA8CF801BC7A04F20E1F015D4D43F3014D9BD629007427558CC1FAEDDCA6DFA4C44449B
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 734E0015DA3984E86E80131D732C2F540EE0D88CF4CA1CE45BB88CB11BA8CF801BC7A04F20E1F015D4D43F3014D9BD629007427558CC1FAEDDCA6DFA4C44449B' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\winword.exe' /n /dde