Техническая информация
- <PATH_SAMPLE>.docx
- %HOMEPATH%\documents\dllhost.exe
- '59.##0.9.242':45788
- '%HOMEPATH%\documents\dllhost.exe' run
- '%WINDIR%\syswow64\cmd.exe' /c del <Полный путь к файлу> > nul' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%WINDIR%\syswow64\cmd.exe' /c del <Полный путь к файлу> > nul