Техническая информация
- %TEMP%\2423.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\2423.tmp' --ping<Полный путь к файлу> 16A537ABB1571AFC5EE9F9F9CA99DDF13BEEDE5CFCE424D65DA9BCF7D123D157FF9FE0659CC060D6FAF472F32634B97D609E5A734FE8739AED88EF2A61F32837
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\2423.tmp' --ping<Полный путь к файлу> 16A537ABB1571AFC5EE9F9F9CA99DDF13BEEDE5CFCE424D65DA9BCF7D123D157FF9FE0659CC060D6FAF472F32634B97D609E5A734FE8739AED88EF2A61F32837 (со скрытым окном)