Техническая информация
- %TEMP%\1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.pptx
- ClassName: 'Ghost' WindowName: ''
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 5529BE69BB3AD16FE21122A3A8BCEB09D590C1EA49C3D5D25EF06D4C5E6D8BA47449C2D011A8456E73A21728BEC832985D43DD9C9F86B3A7312438574DC605FB
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> 5529BE69BB3AD16FE21122A3A8BCEB09D590C1EA49C3D5D25EF06D4C5E6D8BA47449C2D011A8456E73A21728BEC832985D43DD9C9F86B3A7312438574DC605FB' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\powerpnt.exe' "<PATH_SAMPLE>.pptx"