Техническая информация
- %TEMP%\756d.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\756d.tmp' --ping<Полный путь к файлу> E0F117066ED2D954F279D53C9013FA382FCC66BB09FB4E6294FCEBB020355F7B600BB667F66B7B1DEA3CF5207EA238A7FD81337103DEB012E4BEF2D04FAF8E22
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\756d.tmp' --ping<Полный путь к файлу> E0F117066ED2D954F279D53C9013FA382FCC66BB09FB4E6294FCEBB020355F7B600BB667F66B7B1DEA3CF5207EA238A7FD81337103DEB012E4BEF2D04FAF8E22 (со скрытым окном)