Техническая информация
- %TEMP%\1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 6DF2E6438DC6035AD9B52F760AB2AC40D4E1A2A9652B3BF28CDAE7A5BD99486CD6AE2C1C59F8F5825A6A8FC8A0078AE5D0151E139F3EB238BD2C884A9669E89E
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 6DF2E6438DC6035AD9B52F760AB2AC40D4E1A2A9652B3BF28CDAE7A5BD99486CD6AE2C1C59F8F5825A6A8FC8A0078AE5D0151E139F3EB238BD2C884A9669E89E' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\winword.exe' /n /dde