Техническая информация
- %TEMP%\167.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\167.tmp' --ping<Полный путь к файлу> 5CB85CEFC2BB6420A659DE57F5473E2B3F85F50AD18EEF8AA80FF1B30C5ABD43E4BA0A9E0F9B60CBD21B8D7D70EF367FE33008369D1C48AB6DEB948CC0EF62D5
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\167.tmp' --ping<Полный путь к файлу> 5CB85CEFC2BB6420A659DE57F5473E2B3F85F50AD18EEF8AA80FF1B30C5ABD43E4BA0A9E0F9B60CBD21B8D7D70EF367FE33008369D1C48AB6DEB948CC0EF62D5 (со скрытым окном)