Техническая информация
- %TEMP%\388d.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\388d.tmp' --ping<Полный путь к файлу> 0E827FFDAFDD7A87FBA2493DE02926B7C3674FD7A55700D5EED313B7F924FBB6CA4E151D654364AAD0882B38B9B5F511F3E614E3DB228C38816E4194E8C138E6
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\388d.tmp' --ping<Полный путь к файлу> 0E827FFDAFDD7A87FBA2493DE02926B7C3674FD7A55700D5EED313B7F924FBB6CA4E151D654364AAD0882B38B9B5F511F3E614E3DB228C38816E4194E8C138E6 (со скрытым окном)