Техническая информация
- %TEMP%\6d.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\6d.tmp' --ping<Полный путь к файлу> ED200AFB298474F583FAA73658DEDC21C5126090BFDB068E3CA1C29BF27542434879E403640D04E2C8B52D9A88BF39B8E704BDF8CF07CB1236B3502EB6C04448
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\6d.tmp' --ping<Полный путь к файлу> ED200AFB298474F583FAA73658DEDC21C5126090BFDB068E3CA1C29BF27542434879E403640D04E2C8B52D9A88BF39B8E704BDF8CF07CB1236B3502EB6C04448 (со скрытым окном)