Техническая информация
- %TEMP%\78cc.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\78cc.tmp' --ping<Полный путь к файлу> B26B8444AA49C91D8F8D55241FA2A0DA22076CADB7C07C3EE2D91731AF8492D65AD34CDEECED37ED711A779E02612B3FC9AE45F5790E87BC68AFDBDA0D65467F
- '%TEMP%\78cc.tmp' --ping<Полный путь к файлу> B26B8444AA49C91D8F8D55241FA2A0DA22076CADB7C07C3EE2D91731AF8492D65AD34CDEECED37ED711A779E02612B3FC9AE45F5790E87BC68AFDBDA0D65467F' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"