Техническая информация
- %TEMP%\38fa.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\38fa.tmp' --ping<Полный путь к файлу> 7C20D9D777C5A5268DA5AEB6FEED4B880E1308CFAD6DADDF65DEF76FC65F9379FFFE782BD5BB045091170AE1F863FCD526E8373C7B3232E79D9ACF6F7F47BEEB
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\38fa.tmp' --ping<Полный путь к файлу> 7C20D9D777C5A5268DA5AEB6FEED4B880E1308CFAD6DADDF65DEF76FC65F9379FFFE782BD5BB045091170AE1F863FCD526E8373C7B3232E79D9ACF6F7F47BEEB (со скрытым окном)