Техническая информация
- %TEMP%\5189.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\5189.tmp' --ping<Полный путь к файлу> 3C5CD6CCA73F47025E216F06098A6FFB2BD52861C72490FC8EB65C4284D59B5EB9BCA0F6F475E75AB255F19EAB5D78F046EE12C2D03508D6CC2D533CB549617C
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\5189.tmp' --ping<Полный путь к файлу> 3C5CD6CCA73F47025E216F06098A6FFB2BD52861C72490FC8EB65C4284D59B5EB9BCA0F6F475E75AB255F19EAB5D78F046EE12C2D03508D6CC2D533CB549617C (со скрытым окном)