Техническая информация
- %TEMP%\109.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\109.tmp' --ping<Полный путь к файлу> 356C83276F43127C009332FACFBA0FACB7FB317BF74C1774079BD892889FFE4C44BBB1E937094454EB44F75B47E97A5280A37100A5A14C8F1F42E7B2979011C9
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\109.tmp' --ping<Полный путь к файлу> 356C83276F43127C009332FACFBA0FACB7FB317BF74C1774079BD892889FFE4C44BBB1E937094454EB44F75B47E97A5280A37100A5A14C8F1F42E7B2979011C9 (со скрытым окном)