Техническая информация
- %TEMP%\ad00.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\ad00.tmp' --ping<Полный путь к файлу> 063BEA3834E0B04093A244CCA7FA434449F2F2E2A133AE43B2358888E321FFD0EA2B52BD06C888C079A35EDC79AE4EF165AAB16B70562D9C602EDF433E10D668
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\ad00.tmp' --ping<Полный путь к файлу> 063BEA3834E0B04093A244CCA7FA434449F2F2E2A133AE43B2358888E321FFD0EA2B52BD06C888C079A35EDC79AE4EF165AAB16B70562D9C602EDF433E10D668 (со скрытым окном)