Техническая информация
- %TEMP%\bf29.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\bf29.tmp' --ping<Полный путь к файлу> DAC8C415F5ED800F42CEDD5E69FF4FF78EF490CF987BB9F6D9088CFB1C4D2C389DC1A5C42C1CC63B7D970D1876BE0C89D0A414559AE185827547A3687D8BA48F
- '%TEMP%\bf29.tmp' --ping<Полный путь к файлу> DAC8C415F5ED800F42CEDD5E69FF4FF78EF490CF987BB9F6D9088CFB1C4D2C389DC1A5C42C1CC63B7D970D1876BE0C89D0A414559AE185827547A3687D8BA48F' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"