Техническая информация
- %TEMP%\1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> ECB01CF99418D3314305122BBE7B5F264259D139C3019BA4E0CAEE78C76AE6B1B50F7B003A304B89A4CC42CD86ACC3649E0FBFCC114705C2DD46335BE39C7BFD
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> ECB01CF99418D3314305122BBE7B5F264259D139C3019BA4E0CAEE78C76AE6B1B50F7B003A304B89A4CC42CD86ACC3649E0FBFCC114705C2DD46335BE39C7BFD' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\winword.exe' /n /dde