Техническая информация
- %TEMP%\6bc9.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\6bc9.tmp' --ping<Полный путь к файлу> E9C54D819B223FB0D41A941E5D37EC2B72C0C5A619FE5FC14D074CC246A087E782A20DCB3458442B3D819AA70882CA07A76C32249B6D5D27374688C6C494828D
- '%TEMP%\6bc9.tmp' --ping<Полный путь к файлу> E9C54D819B223FB0D41A941E5D37EC2B72C0C5A619FE5FC14D074CC246A087E782A20DCB3458442B3D819AA70882CA07A76C32249B6D5D27374688C6C494828D' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"