Техническая информация
- %TEMP%\755d.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\755d.tmp' --ping<Полный путь к файлу> FCC18E739DB2E6FBD075BEA7FB410F69294A80244263B27224DC6E0B32367DCBE3EF26CA318CE0EF76DABD6A6045E3495E2C9D4B513AA4B173F0846316C4D375
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\755d.tmp' --ping<Полный путь к файлу> FCC18E739DB2E6FBD075BEA7FB410F69294A80244263B27224DC6E0B32367DCBE3EF26CA318CE0EF76DABD6A6045E3495E2C9D4B513AA4B173F0846316C4D375 (со скрытым окном)