Техническая информация
- %TEMP%\1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> E0320F83183D6148C0969BEC933A6A920854FC191E2852F740C2DE388AAB40B5AEDDC1B9D1F7B2D832B148023F8B5B56F44836A657944D75D99C9C853AFFEC6F
- '%TEMP%\1.tmp' --ping<Полный путь к файлу> E0320F83183D6148C0969BEC933A6A920854FC191E2852F740C2DE388AAB40B5AEDDC1B9D1F7B2D832B148023F8B5B56F44836A657944D75D99C9C853AFFEC6F' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\winword.exe' /n /dde