Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4] '1400' = '00000003'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4] '1C00' = '00000000'
- %TEMP%\119c.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\119c.tmp' --ping<Полный путь к файлу> 060AADE0D545E5CFCDD31D1122D9884D2AAA8E3D8626F2B1E6A898C365F6FAB5932E28F0B7CC3FCB3EE37A76CCECE54C16E2DED757AA01F98754FF1B35CB1EBB
- '%TEMP%\119c.tmp' --ping<Полный путь к файлу> 060AADE0D545E5CFCDD31D1122D9884D2AAA8E3D8626F2B1E6A898C365F6FAB5932E28F0B7CC3FCB3EE37A76CCECE54C16E2DED757AA01F98754FF1B35CB1EBB' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"