Техническая информация
- %TEMP%\4c71.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\4c71.tmp' --ping<Полный путь к файлу> FF9C9EBB66C40F16BB5C2C9EB7AEB71E024B5663D3FF6DE3CB6931DCBEE0C08BF5E9E34D4554826A5029F2E130FAA4C3856A272D6B859AE3D5FED72E58F80BF4
- '%TEMP%\4c71.tmp' --ping<Полный путь к файлу> FF9C9EBB66C40F16BB5C2C9EB7AEB71E024B5663D3FF6DE3CB6931DCBEE0C08BF5E9E34D4554826A5029F2E130FAA4C3856A272D6B859AE3D5FED72E58F80BF4' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"