Техническая информация
- %TEMP%\f8bf.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\f8bf.tmp' --ping<Полный путь к файлу> AF8C3AA420886E0CCBAFCFE3274E43B03F234B5D85241E2532AE836D4E7CBBD154034D5B6F9E57A875034F1E1AD8238D5ED1F5A0EA6DC275A450A3F75CEC64D4
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\f8bf.tmp' --ping<Полный путь к файлу> AF8C3AA420886E0CCBAFCFE3274E43B03F234B5D85241E2532AE836D4E7CBBD154034D5B6F9E57A875034F1E1AD8238D5ED1F5A0EA6DC275A450A3F75CEC64D4 (со скрытым окном)