Техническая информация
- %TEMP%\5f00.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\5f00.tmp' --ping<Полный путь к файлу> 92E1DE7425A6C932180F14547A156CCE7A04F99F81859D9DBC3B1339B6237A3B12DD52495CBB8B3B8B05B2E28C3CF489529629BB5AB1C8A337954630D1006332
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\5f00.tmp' --ping<Полный путь к файлу> 92E1DE7425A6C932180F14547A156CCE7A04F99F81859D9DBC3B1339B6237A3B12DD52495CBB8B3B8B05B2E28C3CF489529629BB5AB1C8A337954630D1006332 (со скрытым окном)