Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4] '1400' = '00000003'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4] '1C00' = '00000000'
- %TEMP%\6d71.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\6d71.tmp' --ping<Полный путь к файлу> 42B82BE38658B17350451C0A241D55631952B5D7A2BD9D9AC08DFF67D8536CCBA74D543A16AFCF821F7EE842B6FD895FADB539E31147E7DC59C63B360C573137
- '%TEMP%\6d71.tmp' --ping<Полный путь к файлу> 42B82BE38658B17350451C0A241D55631952B5D7A2BD9D9AC08DFF67D8536CCBA74D543A16AFCF821F7EE842B6FD895FADB539E31147E7DC59C63B360C573137' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"