Техническая информация
- C:\Documents\user\locals~1\temp\2.tmp
- C:\Documents\user\locals~1\temp\~df853a.tmp
- C:\Documents\user\locals~1\temp\~df8559.tmp
- C:\Documents\user\locals~1\temp\~df855e.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- 'C:\Documents\user\locals~1\temp\2.tmp' --ping<Полный путь к файлу> 73785EFCDF9F29E5A40B4CE3213CA7637FF9676588F71F29FEF12834090ADA2FCBDCE8CB7FB8B0BA2EB68A577CB8963F1B4C5B7C5559409DAD3E9E258913CEC5
- 'C:\Documents\user\locals~1\temp\2.tmp' --ping<Полный путь к файлу> 73785EFCDF9F29E5A40B4CE3213CA7637FF9676588F71F29FEF12834090ADA2FCBDCE8CB7FB8B0BA2EB68A577CB8963F1B4C5B7C5559409DAD3E9E258913CEC5' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office12\winword.exe' /n /dde