Техническая информация
- %TEMP%\648c.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\648c.tmp' --ping<Полный путь к файлу> 6546C3146EBC43A07F13EC984A3C65127430EDEF3ECE448D1A68CFC3DD44F5D8087EB802F1D473BFD1EAABBF05570DE4339DFE98C7385F522966FDFB0C5CCED8
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\648c.tmp' --ping<Полный путь к файлу> 6546C3146EBC43A07F13EC984A3C65127430EDEF3ECE448D1A68CFC3DD44F5D8087EB802F1D473BFD1EAABBF05570DE4339DFE98C7385F522966FDFB0C5CCED8 (со скрытым окном)