Техническая информация
- %TEMP%\b2ad.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\b2ad.tmp' --ping<Полный путь к файлу> 0E1F0943A59D9F7450CE42ADF57694269B6A6F947A7497ECAA1B355406232E7888D5367284F275406E4A68AFF3DE53D32EA4A69B1AF1C9F2F54A36E2B04F8C65
- '%TEMP%\b2ad.tmp' --ping<Полный путь к файлу> 0E1F0943A59D9F7450CE42ADF57694269B6A6F947A7497ECAA1B355406232E7888D5367284F275406E4A68AFF3DE53D32EA4A69B1AF1C9F2F54A36E2B04F8C65' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"