Техническая информация
- %TEMP%\6122.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\6122.tmp' --ping<Полный путь к файлу> D5E648D5765D9043E40FE9D17E96912CABB0D1BBEDB732E65437C29F6BDF5618CA248106308C50B0263C2EE1B4FCC25B27847AB675D57FC7A69DA97ED29933F8
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\6122.tmp' --ping<Полный путь к файлу> D5E648D5765D9043E40FE9D17E96912CABB0D1BBEDB732E65437C29F6BDF5618CA248106308C50B0263C2EE1B4FCC25B27847AB675D57FC7A69DA97ED29933F8 (со скрытым окном)