Техническая информация
- %TEMP%\4e.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\4e.tmp' --ping<Полный путь к файлу> 8A32575E76807A66AEC4A5D02E7C5919A91E01A252DE6613552A47A45BD9B25C88FF2486B410C0BA71427EDD7B18F7E69070AA6B4F18B769325C4F7848556949
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\4e.tmp' --ping<Полный путь к файлу> 8A32575E76807A66AEC4A5D02E7C5919A91E01A252DE6613552A47A45BD9B25C88FF2486B410C0BA71427EDD7B18F7E69070AA6B4F18B769325C4F7848556949 (со скрытым окном)