Техническая информация
- %TEMP%\9904.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\9904.tmp' --ping<Полный путь к файлу> 823B5AA0E43EB34926F2E57453049D1AA0DDF22B72ECCEB7625648408A02C1EA66D910681EDDD0187E7B1829443676F5CE86347AC4531144F8676B470A163A6E
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\9904.tmp' --ping<Полный путь к файлу> 823B5AA0E43EB34926F2E57453049D1AA0DDF22B72ECCEB7625648408A02C1EA66D910681EDDD0187E7B1829443676F5CE86347AC4531144F8676B470A163A6E (со скрытым окном)