Техническая информация
- %TEMP%\1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.pptx
- ClassName: 'Ghost' WindowName: ''
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> F0C594E2A8708ECE8170BC2A89605B87DC0D348635E6072AD0BA9AFDA9E3AD12A15CC82C1AF0192B823D48BD902B15D895BDAEEBACBC3BBFABE162BD749FBED5
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> F0C594E2A8708ECE8170BC2A89605B87DC0D348635E6072AD0BA9AFDA9E3AD12A15CC82C1AF0192B823D48BD902B15D895BDAEEBACBC3BBFABE162BD749FBED5' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\powerpnt.exe' "<PATH_SAMPLE>.pptx"