Техническая информация
- %TEMP%\9eea.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\9eea.tmp' --ping<Полный путь к файлу> DEBF8840133C7206A65F8E6B4CDC8FD3FD33BD33D1DEAF1483B2A9B0B074E8024B2D6A56FA5A37CB268D458E36D73B1B216701A5A1D17C94AF8EE3A81764616F
- '%TEMP%\9eea.tmp' --ping<Полный путь к файлу> DEBF8840133C7206A65F8E6B4CDC8FD3FD33BD33D1DEAF1483B2A9B0B074E8024B2D6A56FA5A37CB268D458E36D73B1B216701A5A1D17C94AF8EE3A81764616F' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"