Техническая информация
- %TEMP%\5599.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\5599.tmp' --ping<Полный путь к файлу> 2DC548FFA496B5C021D8110C6D310BFBF81BCF4DBD90AD7E6C62A46F4BA621E2A536C8C232C471955BA41CA58C4D55879B91B65D24AD4E528B91585383DB1CD4
- '%TEMP%\5599.tmp' --ping<Полный путь к файлу> 2DC548FFA496B5C021D8110C6D310BFBF81BCF4DBD90AD7E6C62A46F4BA621E2A536C8C232C471955BA41CA58C4D55879B91B65D24AD4E528B91585383DB1CD4' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"