Техническая информация
- %TEMP%\49bc.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\49bc.tmp' --ping<Полный путь к файлу> 8108CA1636213750BCF37971C5DF54DC5C625C68904081BDACB0961E272FDDFD9F98A9D82DCA48E8E43EF0C6FE2D98F12DF0E3A8886737CF0495272C70D871AB
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\49bc.tmp' --ping<Полный путь к файлу> 8108CA1636213750BCF37971C5DF54DC5C625C68904081BDACB0961E272FDDFD9F98A9D82DCA48E8E43EF0C6FE2D98F12DF0E3A8886737CF0495272C70D871AB (со скрытым окном)