Техническая информация
- %TEMP%\1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 080DD50054B9C0D6FB271BC40A38CB1DF6201A51572AEB5A7563FD24D0AAEADD64DB36D60E6287545C9F43549845D8EA0FF91565DCFF6A671B289BBAE7209395
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 080DD50054B9C0D6FB271BC40A38CB1DF6201A51572AEB5A7563FD24D0AAEADD64DB36D60E6287545C9F43549845D8EA0FF91565DCFF6A671B289BBAE7209395' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\winword.exe' /n /dde