Техническая информация
- %TEMP%\d799.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\d799.tmp' --ping<Полный путь к файлу> A59D51F1B66BE97AD10C609D13095DA4AA1B378E899F4241B52E40DBCBA4B68908E3A47F84394308219E467D61714BDFE3E23DE43201FAED62908D89B46145E0
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\d799.tmp' --ping<Полный путь к файлу> A59D51F1B66BE97AD10C609D13095DA4AA1B378E899F4241B52E40DBCBA4B68908E3A47F84394308219E467D61714BDFE3E23DE43201FAED62908D89B46145E0 (со скрытым окном)