Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4] '1400' = '00000003'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4] '1C00' = '00000000'
- %TEMP%\6576.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\6576.tmp' --ping<Полный путь к файлу> DF9A882727B5CEC47B288FF1DFF34A560A098A61376655C111B44F8EF7E09D796C3A2E7206A9BFB2C5294339C655969AD38216384E1FD0A5969DBF0541338D11
- '%TEMP%\6576.tmp' --ping<Полный путь к файлу> DF9A882727B5CEC47B288FF1DFF34A560A098A61376655C111B44F8EF7E09D796C3A2E7206A9BFB2C5294339C655969AD38216384E1FD0A5969DBF0541338D11' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"