Техническая информация
- %TEMP%\eda3.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\eda3.tmp' --ping<Полный путь к файлу> 9CE1B6B16D3E107561AC65130639FB8A22B6A076A4BF06A373D5F97E4EC6BD9BBA8506A6EE7818FBE7B57C1673D6AF07F47FBDE87DDBCB4A6027555DEF7D286A
- '%TEMP%\eda3.tmp' --ping<Полный путь к файлу> 9CE1B6B16D3E107561AC65130639FB8A22B6A076A4BF06A373D5F97E4EC6BD9BBA8506A6EE7818FBE7B57C1673D6AF07F47FBDE87DDBCB4A6027555DEF7D286A' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"