Техническая информация
- %TEMP%\384e.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\384e.tmp' --ping<Полный путь к файлу> 5A02657464E6ECBC8F7556629D913BDFAB7F27F23ABFC4ABE581CFC50F5D11A4398FD8E2A240852E3D6241FF98283A0DD3368C530A127A201D40DDA912A1D9F3
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\384e.tmp' --ping<Полный путь к файлу> 5A02657464E6ECBC8F7556629D913BDFAB7F27F23ABFC4ABE581CFC50F5D11A4398FD8E2A240852E3D6241FF98283A0DD3368C530A127A201D40DDA912A1D9F3 (со скрытым окном)