Техническая информация
- %TEMP%\6c68.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\6c68.tmp' --ping<Полный путь к файлу> 3AC19F453959D685D5684F821518B8EFC99469227C0AB43403D79EBDFE8669B73784FDF91A6BDAD7BC96E01D280986A2E82F5BB22F93319596A5E41876A56DE0
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\6c68.tmp' --ping<Полный путь к файлу> 3AC19F453959D685D5684F821518B8EFC99469227C0AB43403D79EBDFE8669B73784FDF91A6BDAD7BC96E01D280986A2E82F5BB22F93319596A5E41876A56DE0 (со скрытым окном)