Техническая информация
- %TEMP%\e3fe.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\e3fe.tmp' --ping<Полный путь к файлу> CB6B1D7A1CC12082CC58FA0E07DF3A95F0E81D4055916E4EDFC4C02F864995B752F8E796C7AF4D3F46D229EB3D30966DF4E6210EA2BEB5426A4DC89FB686AB4F
- '%TEMP%\e3fe.tmp' --ping<Полный путь к файлу> CB6B1D7A1CC12082CC58FA0E07DF3A95F0E81D4055916E4EDFC4C02F864995B752F8E796C7AF4D3F46D229EB3D30966DF4E6210EA2BEB5426A4DC89FB686AB4F' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"