Техническая информация
- %TEMP%\822a.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\822a.tmp' --ping<Полный путь к файлу> 69009E80141068F9D0589A13E249DAFC333970F2E722770844496980E9B5C3865E0A57B7B4200026855BBBD67C2F159AED428EDC78C599FDC9D6CBCDB97B28AC
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\822a.tmp' --ping<Полный путь к файлу> 69009E80141068F9D0589A13E249DAFC333970F2E722770844496980E9B5C3865E0A57B7B4200026855BBBD67C2F159AED428EDC78C599FDC9D6CBCDB97B28AC (со скрытым окном)