Техническая информация
- %TEMP%\5172.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\5172.tmp' --ping<Полный путь к файлу> 0CF460BC4FF3F1EC7A7D70422FC578625C3A95EDA0CEC93E0F3E43F77CA49400CCA7EEFCEAB38640E7902E4F8D806CAC80F302A82CCF745600B4E3F0E24F1008
- '%TEMP%\5172.tmp' --ping<Полный путь к файлу> 0CF460BC4FF3F1EC7A7D70422FC578625C3A95EDA0CEC93E0F3E43F77CA49400CCA7EEFCEAB38640E7902E4F8D806CAC80F302A82CCF745600B4E3F0E24F1008' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"