Техническая информация
- %TEMP%\1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- ClassName: 'Ghost' WindowName: ''
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 6A3732A2142827475DB40BC1FC56F7CE8B2C7A09E5AA4963EDEDB42141F9EC561C2AC08303D3F6F007BCC5D5FC3DD8069718E9FC7E5FC5F4C07CA1BABA04DEA6
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 6A3732A2142827475DB40BC1FC56F7CE8B2C7A09E5AA4963EDEDB42141F9EC561C2AC08303D3F6F007BCC5D5FC3DD8069718E9FC7E5FC5F4C07CA1BABA04DEA6' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\winword.exe' /n /dde