Техническая информация
- %TEMP%\388d.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\388d.tmp' --ping<Полный путь к файлу> BE35C726EEFF47369E5DC8A4AA18B61F613172EF40DB0B514498B74C831DB86EF7407EA4AEC7EF3D3DDFC56AFEF86AE65F6DB6C24B0AA029766956F234AC98CE
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\388d.tmp' --ping<Полный путь к файлу> BE35C726EEFF47369E5DC8A4AA18B61F613172EF40DB0B514498B74C831DB86EF7407EA4AEC7EF3D3DDFC56AFEF86AE65F6DB6C24B0AA029766956F234AC98CE (со скрытым окном)