Техническая информация
- %TEMP%\317b.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\317b.tmp' --ping<Полный путь к файлу> C14AD7C4D79A5302671755D67155B5B2B7F3A320C0963F4CE580CD2E0B88718210E0D4F97DE8A985167A1638091F9CCC40BB05934ABC61A481F756CA3CDC1913
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\317b.tmp' --ping<Полный путь к файлу> C14AD7C4D79A5302671755D67155B5B2B7F3A320C0963F4CE580CD2E0B88718210E0D4F97DE8A985167A1638091F9CCC40BB05934ABC61A481F756CA3CDC1913 (со скрытым окном)