Техническая информация
- %TEMP%\5bb6.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\5bb6.tmp' --ping<Полный путь к файлу> DA07DC9DD454EA30791A3882404194E3B63E80C6C12B7BD482A3A4E4EB592D1F1A5E1F2F61D77C3B531F77704014CB936E47C3140DBD4718753E3C506C21EE05
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\5bb6.tmp' --ping<Полный путь к файлу> DA07DC9DD454EA30791A3882404194E3B63E80C6C12B7BD482A3A4E4EB592D1F1A5E1F2F61D77C3B531F77704014CB936E47C3140DBD4718753E3C506C21EE05 (со скрытым окном)