Техническая информация
- %TEMP%\8bc8.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\8bc8.tmp' --ping<Полный путь к файлу> D534CBC823F6DA22F4294DB5BEFF4C75C8E5A6F7495F3BAEC90982B3DB8DE3503473208CD9D78D840A054C728BA0844857A0314A62E710A1F0E175B31013B79C
- '%TEMP%\8bc8.tmp' --ping<Полный путь к файлу> D534CBC823F6DA22F4294DB5BEFF4C75C8E5A6F7495F3BAEC90982B3DB8DE3503473208CD9D78D840A054C728BA0844857A0314A62E710A1F0E175B31013B79C' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"