Техническая информация
- %TEMP%\1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 513C52D4C5B133DC5DDFF0B1ACDF39714B46BF5381324110F905F5CE3FF341D0E3AE7FE9160E7EE6EE9408D9EE6534F4DB6E811E727DF7CECD4BC8786EC8C268
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 513C52D4C5B133DC5DDFF0B1ACDF39714B46BF5381324110F905F5CE3FF341D0E3AE7FE9160E7EE6EE9408D9EE6534F4DB6E811E727DF7CECD4BC8786EC8C268' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\winword.exe' /n /dde