Техническая информация
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4] '1400' = '00000003'
- [HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4] '1C00' = '00000000'
- %TEMP%\8bf9.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\8bf9.tmp' --ping<Полный путь к файлу> 0F48202320B396E905B179BCD9E44688351A0BC4DAC7A49028E51D7C41A01E7355A6024218396189F8F7BA9D1113254F65F9F25ED44805262FA20C4171E8F54A
- '%TEMP%\8bf9.tmp' --ping<Полный путь к файлу> 0F48202320B396E905B179BCD9E44688351A0BC4DAC7A49028E51D7C41A01E7355A6024218396189F8F7BA9D1113254F65F9F25ED44805262FA20C4171E8F54A' (со скрытым окном)
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"