Техническая информация
- %TEMP%\6373.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\6373.tmp' --ping<Полный путь к файлу> 5B27B1F8D510DFE53B008D8CD789191FB504ACF59DFBC55B3850B93BB82D3C154D4497B2C42683E435E3909C6F142E2A0152B6336B6CF24A6345624EAF113949
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\6373.tmp' --ping<Полный путь к файлу> 5B27B1F8D510DFE53B008D8CD789191FB504ACF59DFBC55B3850B93BB82D3C154D4497B2C42683E435E3909C6F142E2A0152B6336B6CF24A6345624EAF113949 (со скрытым окном)