Техническая информация
- %TEMP%\c5ce.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\c5ce.tmp' --ping<Полный путь к файлу> F27DCCEBF76DE2370102C8219E68E6CA0F6C3260407B6D91F6F991162D36C70FC9F34C6F56989E2FC18500E676472C09126E40D3E6AE2DB7BD4B199BB1557085
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\c5ce.tmp' --ping<Полный путь к файлу> F27DCCEBF76DE2370102C8219E68E6CA0F6C3260407B6D91F6F991162D36C70FC9F34C6F56989E2FC18500E676472C09126E40D3E6AE2DB7BD4B199BB1557085 (со скрытым окном)