Техническая информация
- %TEMP%\1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 676839805E9A57E43BFA414EA119F4E37FB7B36E90027D32969E575379531AA909EE6B04A73BA15934BAB45C9615F8E33BEEC145CB5755DCFF280DB5D61C80ED
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 676839805E9A57E43BFA414EA119F4E37FB7B36E90027D32969E575379531AA909EE6B04A73BA15934BAB45C9615F8E33BEEC145CB5755DCFF280DB5D61C80ED' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\winword.exe' /n /dde