Техническая информация
- %TEMP%\972.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\972.tmp' --ping<Полный путь к файлу> 65DD48C2B38471DB2A1E7A287BE4D9B450123F76B30EF76D17429AE97E4094FE2AB0A90A8E632F706AA11240BFE39F34B8C1EF7D5BAD167C8B2E6F5973E01088
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\972.tmp' --ping<Полный путь к файлу> 65DD48C2B38471DB2A1E7A287BE4D9B450123F76B30EF76D17429AE97E4094FE2AB0A90A8E632F706AA11240BFE39F34B8C1EF7D5BAD167C8B2E6F5973E01088 (со скрытым окном)