Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4] '1400' = '00000003'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4] '1C00' = '00000000'
- %TEMP%\fdaf.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\fdaf.tmp' --ping<Полный путь к файлу> 43C1924D8DE191B2278CF2D9605F9D9E381813D303E6ABE5FDB0BF2E06FA1F3558F15DBA051B5C9627CF636CB34BC95D4807E4FF6E9F17A13BD1DE55DA62B375
- '%TEMP%\fdaf.tmp' --ping<Полный путь к файлу> 43C1924D8DE191B2278CF2D9605F9D9E381813D303E6ABE5FDB0BF2E06FA1F3558F15DBA051B5C9627CF636CB34BC95D4807E4FF6E9F17A13BD1DE55DA62B375' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"