Техническая информация
- %TEMP%\6f84.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\6f84.tmp' --ping<Полный путь к файлу> 24CE68AA3AEC42E33A8B9E22DC096723461F7A68A56BEE15639A8B807F8C82253CECD471650B618C8922314344966F1C880D9D5C82FA26AC97558A49C2417728
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\6f84.tmp' --ping<Полный путь к файлу> 24CE68AA3AEC42E33A8B9E22DC096723461F7A68A56BEE15639A8B807F8C82253CECD471650B618C8922314344966F1C880D9D5C82FA26AC97558A49C2417728 (со скрытым окном)