Техническая информация
- %TEMP%\13be.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\13be.tmp' --ping<Полный путь к файлу> 86ED20D3606A1CFEBB84EB6A36A30A3A29D4996FA4737B7CEA9BD0C5DC95BAA8D4DB0D597947D476A60EFB64C68B3F7FC28E666DA044E883AFD7320010154405
- '%TEMP%\13be.tmp' --ping<Полный путь к файлу> 86ED20D3606A1CFEBB84EB6A36A30A3A29D4996FA4737B7CEA9BD0C5DC95BAA8D4DB0D597947D476A60EFB64C68B3F7FC28E666DA044E883AFD7320010154405' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"