Техническая информация
- %TEMP%\313d.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\313d.tmp' --ping<Полный путь к файлу> DADBB9E4466B2FC811D4A7593DB266027F3959F4D798CB5B8EF5819F74695E5104922BEA90BC0E9C8BF5DAFB25B55D11956609CCD080D3683D0F1D22AE4E6372
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\313d.tmp' --ping<Полный путь к файлу> DADBB9E4466B2FC811D4A7593DB266027F3959F4D798CB5B8EF5819F74695E5104922BEA90BC0E9C8BF5DAFB25B55D11956609CCD080D3683D0F1D22AE4E6372 (со скрытым окном)