Техническая информация
- %TEMP%\a8dc.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\a8dc.tmp' --ping<Полный путь к файлу> 3E2A3B1BDDE05F98BC8FC476C0EB4B3315D7639359B84BDF7D33B4B5B8AE818BFCAB7AAE41A6B8B5F78DECBC34A61376DCA23D847946EB4FE6F1B988A86BACEB
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\a8dc.tmp' --ping<Полный путь к файлу> 3E2A3B1BDDE05F98BC8FC476C0EB4B3315D7639359B84BDF7D33B4B5B8AE818BFCAB7AAE41A6B8B5F78DECBC34A61376DCA23D847946EB4FE6F1B988A86BACEB (со скрытым окном)