Техническая информация
- %TEMP%\f8bf.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\f8bf.tmp' --ping<Полный путь к файлу> AD5C83EA954614F418B281A21CDE25CD67BCEF6BD36F179BEF5D143F9C1E48E1A4B22C0CE7FF264255DD52809D6FE9035BE5D4FDF14A0C83A2F224F0B9032446
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\f8bf.tmp' --ping<Полный путь к файлу> AD5C83EA954614F418B281A21CDE25CD67BCEF6BD36F179BEF5D143F9C1E48E1A4B22C0CE7FF264255DD52809D6FE9035BE5D4FDF14A0C83A2F224F0B9032446 (со скрытым окном)