Техническая информация
- %TEMP%\e8a0.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- ClassName: 'OleMainThreadWndClass' WindowName: ''
- '%TEMP%\e8a0.tmp' --ping<Полный путь к файлу> 2DD8C689909C1409970D775A93459DB865EA301F2CBB67D2FDBB062CC32FBF309F2D5275CF04CB041BA761EEA6494476E8FB3C94B54FD04B55430F06F5452642
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\e8a0.tmp' --ping<Полный путь к файлу> 2DD8C689909C1409970D775A93459DB865EA301F2CBB67D2FDBB062CC32FBF309F2D5275CF04CB041BA761EEA6494476E8FB3C94B54FD04B55430F06F5452642 (со скрытым окном)