Техническая информация
- %TEMP%\9932.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\9932.tmp' --ping<Полный путь к файлу> 46E950AEE2EDA11D623A7C9621D6F700D7D089539D11C0493E36DB065DA068D36F201870102669E3E56FE8167D755781CF385F58F847ED133FA594E28B735F16
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\9932.tmp' --ping<Полный путь к файлу> 46E950AEE2EDA11D623A7C9621D6F700D7D089539D11C0493E36DB065DA068D36F201870102669E3E56FE8167D755781CF385F58F847ED133FA594E28B735F16 (со скрытым окном)