Техническая информация
- %TEMP%\8a06.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\8a06.tmp' --ping<Полный путь к файлу> 212C052D14CD80633A79473C702045124DA00B407D38C8D279D91168F001952FF05818E5FBDAAAC5811DF6A9ED192396B532B5BF5DCB0CBCDE6F3C6AF2C13497
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\8a06.tmp' --ping<Полный путь к файлу> 212C052D14CD80633A79473C702045124DA00B407D38C8D279D91168F001952FF05818E5FBDAAAC5811DF6A9ED192396B532B5BF5DCB0CBCDE6F3C6AF2C13497 (со скрытым окном)