Техническая информация
- %TEMP%\559e.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\559e.tmp' --ping<Полный путь к файлу> 5D85F147E77200956986453889075E683AD4DFD9CA61B4F3199542A0BB276EFA5C6B83E25C78BEC434ADF576B80885F3F9ADDEEA5FD5D71FDFADBB213EF049A4
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\559e.tmp' --ping<Полный путь к файлу> 5D85F147E77200956986453889075E683AD4DFD9CA61B4F3199542A0BB276EFA5C6B83E25C78BEC434ADF576B80885F3F9ADDEEA5FD5D71FDFADBB213EF049A4 (со скрытым окном)