Техническая информация
- C:\Documents\user\locals~1\temp\2.tmp
- C:\Documents\user\locals~1\temp\~dfcc46.tmp
- C:\Documents\user\locals~1\temp\~dfcc65.tmp
- C:\Documents\user\locals~1\temp\~dfcc6a.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- 'C:\Documents\user\locals~1\temp\2.tmp' --ping<Полный путь к файлу> 16AB4E81E114A4E2AB32CA9E753582E819155931AABABCDE98EA40781568A8A81BBCB2B0E4D03A5AA8D3FA594FC18AED4E0AC3FD161019A7153C8AAEE1E098C4
- 'C:\Documents\user\locals~1\temp\2.tmp' --ping<Полный путь к файлу> 16AB4E81E114A4E2AB32CA9E753582E819155931AABABCDE98EA40781568A8A81BBCB2B0E4D03A5AA8D3FA594FC18AED4E0AC3FD161019A7153C8AAEE1E098C4' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\winword.exe' /n /dde