Техническая информация
- %TEMP%\1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 0DD9224B83A07570F196013086AC18C8D19EF68B53319AA6BB731B366168E308C3FA271AF9BEB9F615558F5B5F9D4EC95E3298BFC9F64055E9E8D8C6D85392CA
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 0DD9224B83A07570F196013086AC18C8D19EF68B53319AA6BB731B366168E308C3FA271AF9BEB9F615558F5B5F9D4EC95E3298BFC9F64055E9E8D8C6D85392CA' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\winword.exe' /n /dde