Техническая информация
- %TEMP%\36a9.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\36a9.tmp' --ping<Полный путь к файлу> 9A993A6C2924D4112CE2F55E27A76DC313C4353CD2847045152CE5C3DBE570949A36183E2204448C6B96341B6FED03688A95963D1D27E72A1806FA6B39D2C16A
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\36a9.tmp' --ping<Полный путь к файлу> 9A993A6C2924D4112CE2F55E27A76DC313C4353CD2847045152CE5C3DBE570949A36183E2204448C6B96341B6FED03688A95963D1D27E72A1806FA6B39D2C16A (со скрытым окном)