Техническая информация
- %TEMP%\496.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\496.tmp' --ping<Полный путь к файлу> 251817D2C1FD2D29594B4FF6235CE4C81170CEECCBB7AB8190FEB08C62646F7A0B77F0629BFBB42AE5483A2E85E1D83F0AB5C013919E6840B8EEF5C28365B733
- '%TEMP%\496.tmp' --ping<Полный путь к файлу> 251817D2C1FD2D29594B4FF6235CE4C81170CEECCBB7AB8190FEB08C62646F7A0B77F0629BFBB42AE5483A2E85E1D83F0AB5C013919E6840B8EEF5C28365B733' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"