Техническая информация
- %TEMP%\9636.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\9636.tmp' --ping<Полный путь к файлу> 6C6A90F1F5841F173E3BB81D423089FAC0581693619DD81B8AF0AAA32457D74DCF7196BBE283C0A57425EC5BEB0E333EFAE0BD96FACA48BA39C7D177A768FAC4
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\9636.tmp' --ping<Полный путь к файлу> 6C6A90F1F5841F173E3BB81D423089FAC0581693619DD81B8AF0AAA32457D74DCF7196BBE283C0A57425EC5BEB0E333EFAE0BD96FACA48BA39C7D177A768FAC4 (со скрытым окном)