Техническая информация
- %TEMP%\6d91.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\6d91.tmp' --ping<Полный путь к файлу> 80C5C78B633028374A9C127134F6C77464C40CE2EE75F82A85FE594AED50A09CADFF8BAFABAEC8464EF98EAB710E3D738FD9F4B7CB32806876FA651D91B16841
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\6d91.tmp' --ping<Полный путь к файлу> 80C5C78B633028374A9C127134F6C77464C40CE2EE75F82A85FE594AED50A09CADFF8BAFABAEC8464EF98EAB710E3D738FD9F4B7CB32806876FA651D91B16841 (со скрытым окном)