Техническая информация
- %TEMP%\59c8.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\59c8.tmp' --ping<Полный путь к файлу> 0568E505D74A667F9C9770299D88F1B92AD12BC1305FDCBBE5D3A354C66FA4D5F6836CBEEBE1B919750BBF10352FB1608A808D7BE165F4D3405650A2181AA930
- '%TEMP%\59c8.tmp' --ping<Полный путь к файлу> 0568E505D74A667F9C9770299D88F1B92AD12BC1305FDCBBE5D3A354C66FA4D5F6836CBEEBE1B919750BBF10352FB1608A808D7BE165F4D3405650A2181AA930' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"