Техническая информация
- %TEMP%\470e.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\470e.tmp' --ping<Полный путь к файлу> 0C16920CB725103DB512F36DCB1E2B5D605C0324FAEF083644FFFF20AAB84AA3F5AE3E3B5FDEB152951F0B27202F0BEA25E21CAD3049D542BE3FCE2383C5F1DC
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\470e.tmp' --ping<Полный путь к файлу> 0C16920CB725103DB512F36DCB1E2B5D605C0324FAEF083644FFFF20AAB84AA3F5AE3E3B5FDEB152951F0B27202F0BEA25E21CAD3049D542BE3FCE2383C5F1DC (со скрытым окном)