Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4] '1400' = '00000003'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4] '1C00' = '00000000'
- %TEMP%\cfeb.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\cfeb.tmp' --ping<Полный путь к файлу> 21FA3BBAD5AE2432250A7E6728E87A5185584AD19760A7840123EFDECAC903153DB12C0C4CF2400CE462F8B4E52EE5CA83D6F6D71A5C45E2D7B73A188B2D1CC2
- '%TEMP%\cfeb.tmp' --ping<Полный путь к файлу> 21FA3BBAD5AE2432250A7E6728E87A5185584AD19760A7840123EFDECAC903153DB12C0C4CF2400CE462F8B4E52EE5CA83D6F6D71A5C45E2D7B73A188B2D1CC2' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"