Техническая информация
- %TEMP%\7474.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\7474.tmp' --ping<Полный путь к файлу> FF7E61C3ECF0F17E5C3A9A8AC0C9207AB625AC11B7D14A5148CE164A2C3164479570FF0F4A5A2589231D9E4231EB06547FEAEECBF67592446B82071374533A40
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\7474.tmp' --ping<Полный путь к файлу> FF7E61C3ECF0F17E5C3A9A8AC0C9207AB625AC11B7D14A5148CE164A2C3164479570FF0F4A5A2589231D9E4231EB06547FEAEECBF67592446B82071374533A40 (со скрытым окном)