Техническая информация
- %TEMP%\1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 31061C5966AE985D1F003207E07B20A81A1FF48D772AFAC49918FD6A664F8BFFC6DA6EFB0DD397C809D76C507C51808ACFC957819AF2E207FFDBBF70CBE3ECA4
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 31061C5966AE985D1F003207E07B20A81A1FF48D772AFAC49918FD6A664F8BFFC6DA6EFB0DD397C809D76C507C51808ACFC957819AF2E207FFDBBF70CBE3ECA4' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\winword.exe' /n /dde