Техническая информация
- %TEMP%\6344.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\6344.tmp' --ping<Полный путь к файлу> F61183CCC244D79860FFCB5E5350E16976E752A5293E9AF9865865FD96E74B3B65557637E93D67FFD5216E1B12A8C553754AB853C24B0A88E51CD828B779D65C
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\6344.tmp' --ping<Полный путь к файлу> F61183CCC244D79860FFCB5E5350E16976E752A5293E9AF9865865FD96E74B3B65557637E93D67FFD5216E1B12A8C553754AB853C24B0A88E51CD828B779D65C (со скрытым окном)