Техническая информация
- %TEMP%\9fe.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\9fe.tmp' --ping<Полный путь к файлу> 05CD8692866CFC6DD454D478AC6A6CDE972F4B5778724A0D72F822139352BB66E0FC478F5687DFE123E70BAD03A8867257875EE71055CA785E306D82A35B2150
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\9fe.tmp' --ping<Полный путь к файлу> 05CD8692866CFC6DD454D478AC6A6CDE972F4B5778724A0D72F822139352BB66E0FC478F5687DFE123E70BAD03A8867257875EE71055CA785E306D82A35B2150 (со скрытым окном)