Техническая информация
- %TEMP%\1a82.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\1a82.tmp' --ping<Полный путь к файлу> 51668E4DBD777782D9E356DC65958C4C2AFE65C778F7D710B39575959740BE11DA9699CE1F8C31BE9FCABECC2F3C892178A6FEB1F0946F9EC6166C0FFBA17452
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\1a82.tmp' --ping<Полный путь к файлу> 51668E4DBD777782D9E356DC65958C4C2AFE65C778F7D710B39575959740BE11DA9699CE1F8C31BE9FCABECC2F3C892178A6FEB1F0946F9EC6166C0FFBA17452 (со скрытым окном)