Техническая информация
- %TEMP%\4394.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\4394.tmp' --ping<Полный путь к файлу> 5B9EDD07A3190239155024E2849883FAE26EDB7F8AE8DBB434E82026640574D91825767850F2412938A9337AC658D8C17DF752DB98F3814232968DB089221F0A
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\4394.tmp' --ping<Полный путь к файлу> 5B9EDD07A3190239155024E2849883FAE26EDB7F8AE8DBB434E82026640574D91825767850F2412938A9337AC658D8C17DF752DB98F3814232968DB089221F0A (со скрытым окном)