Техническая информация
- %TEMP%\df56.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\df56.tmp' --ping<Полный путь к файлу> 30489FADCA197CBACF38FF10339D8A44B8357E89DD6EB93731D8A43DACD731F39C1D7740851EC3D985FDB186A91A187E81A1DD9083E955F15650441BCACED5C5
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\df56.tmp' --ping<Полный путь к файлу> 30489FADCA197CBACF38FF10339D8A44B8357E89DD6EB93731D8A43DACD731F39C1D7740851EC3D985FDB186A91A187E81A1DD9083E955F15650441BCACED5C5 (со скрытым окном)