Техническая информация
- %TEMP%\39a5.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\39a5.tmp' --ping<Полный путь к файлу> AA8F3BE7B9220500B97F175FBCF1B27597E6C61575EE8EE1E8F97A63228F4BEB20C27894F401F9DC5C4C3CEA3EFD478570BEC33DEBEA325C4DCEA005BC932269
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\39a5.tmp' --ping<Полный путь к файлу> AA8F3BE7B9220500B97F175FBCF1B27597E6C61575EE8EE1E8F97A63228F4BEB20C27894F401F9DC5C4C3CEA3EFD478570BEC33DEBEA325C4DCEA005BC932269 (со скрытым окном)