Техническая информация
- %TEMP%\3a32.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\3a32.tmp' --ping<Полный путь к файлу> C07C1116E909C5D46259F67759D5C5D497A511B85CF26F122618EA1E0822B514A6C1C71F128B04D010B4C33F306BEC17A7A55AAE230FDB4EBB28160FEDFA5391
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\3a32.tmp' --ping<Полный путь к файлу> C07C1116E909C5D46259F67759D5C5D497A511B85CF26F122618EA1E0822B514A6C1C71F128B04D010B4C33F306BEC17A7A55AAE230FDB4EBB28160FEDFA5391 (со скрытым окном)