Техническая информация
- %TEMP%\5659.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\5659.tmp' --ping<Полный путь к файлу> 64C6787B5E92DA605EB70B8E87EF390CC3A723550222F6489C9D19167016CBB0509AFD2AA42023771E5925DD8C67F82176B9BBEDD3D73E19802FC5C56D1EBE43
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\5659.tmp' --ping<Полный путь к файлу> 64C6787B5E92DA605EB70B8E87EF390CC3A723550222F6489C9D19167016CBB0509AFD2AA42023771E5925DD8C67F82176B9BBEDD3D73E19802FC5C56D1EBE43 (со скрытым окном)