Техническая информация
- %TEMP%\738a.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\738a.tmp' --ping<Полный путь к файлу> BC7D9AE4D44FD92612D58087310261713DBBD6AE367B855E761EAC5BBEDF77D99245EBCAEDE291C98F4017B136465CFDC92C53AB9DBA8EDE5E72BF75F1E9072D
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\738a.tmp' --ping<Полный путь к файлу> BC7D9AE4D44FD92612D58087310261713DBBD6AE367B855E761EAC5BBEDF77D99245EBCAEDE291C98F4017B136465CFDC92C53AB9DBA8EDE5E72BF75F1E9072D (со скрытым окном)