Техническая информация
- %TEMP%\3897.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\3897.tmp' --ping<Полный путь к файлу> 8D8F01B69D32E8B3017F837D6F38A4410265A605440A2DF62CCA96FB112CBA9ACA5B677E11B4CDFD1CA2375394B086425429F8686357AAE4253BBA7DCA727560
- '%TEMP%\3897.tmp' --ping<Полный путь к файлу> 8D8F01B69D32E8B3017F837D6F38A4410265A605440A2DF62CCA96FB112CBA9ACA5B677E11B4CDFD1CA2375394B086425429F8686357AAE4253BBA7DCA727560' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"