Техническая информация
- %TEMP%\8333.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\8333.tmp' --ping<Полный путь к файлу> C2E956A8A30D765511DE37590089503219157184ED7358498BF40A2B6391354D5CEA9A6C6335F06405E33F3D53412AF65A5668F2581573BEF9E326421DA3F87F
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\8333.tmp' --ping<Полный путь к файлу> C2E956A8A30D765511DE37590089503219157184ED7358498BF40A2B6391354D5CEA9A6C6335F06405E33F3D53412AF65A5668F2581573BEF9E326421DA3F87F (со скрытым окном)