Техническая информация
- %TEMP%\f8bf.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\f8bf.tmp' --ping<Полный путь к файлу> 9B840BC6702EA63C8272E4CFBCB3DA5447722F9612337F40C1918A0A5077C0AE61259DE17231A596A486FF7A072C36997793D0B5D7C5F994AD3DAA1CB86ED194
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\f8bf.tmp' --ping<Полный путь к файлу> 9B840BC6702EA63C8272E4CFBCB3DA5447722F9612337F40C1918A0A5077C0AE61259DE17231A596A486FF7A072C36997793D0B5D7C5F994AD3DAA1CB86ED194 (со скрытым окном)