Техническая информация
- %TEMP%\1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> DE9DD12B460F0BF470BF14F8086B22E0F345D8D293D6A275A0F4DDDBA0A1CAD2D658DFE892320E1D0404F3B8B1969336D1F06A1CBB942656BADFDACD80C7DCDB
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> DE9DD12B460F0BF470BF14F8086B22E0F345D8D293D6A275A0F4DDDBA0A1CAD2D658DFE892320E1D0404F3B8B1969336D1F06A1CBB942656BADFDACD80C7DCDB' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\winword.exe' /n /dde