Техническая информация
- %TEMP%\7196.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\7196.tmp' --ping<Полный путь к файлу> 1D4CCEAAB3C48D6FE783A456A98F576F15A6A576030755C63B282F541B603BD75697857256D4916D75A923F53EE4B09D77D5FCFEC72F9AF863C15679D638E3C7
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\7196.tmp' --ping<Полный путь к файлу> 1D4CCEAAB3C48D6FE783A456A98F576F15A6A576030755C63B282F541B603BD75697857256D4916D75A923F53EE4B09D77D5FCFEC72F9AF863C15679D638E3C7 (со скрытым окном)