Техническая информация
- %TEMP%\c86d.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\c86d.tmp' --ping<Полный путь к файлу> EFD450041AA93B4AAB3207305AAA1046572429857A216638412A0084FE4E2A8470A005C983504EE24699C79C8C86BA19BD8316372A95583547527F325398649E
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\c86d.tmp' --ping<Полный путь к файлу> EFD450041AA93B4AAB3207305AAA1046572429857A216638412A0084FE4E2A8470A005C983504EE24699C79C8C86BA19BD8316372A95583547527F325398649E (со скрытым окном)