Техническая информация
- %TEMP%\b48f.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\b48f.tmp' --ping<Полный путь к файлу> DAAD175E330A7EF21C021952B48DC3B0E7C73391B4D1FC2778A4BA737D16C3B902DDFE46BA19CBEF5D69B334D8561C4B1838BB0356753193DB5444D6B39D3FD0
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\b48f.tmp' --ping<Полный путь к файлу> DAAD175E330A7EF21C021952B48DC3B0E7C73391B4D1FC2778A4BA737D16C3B902DDFE46BA19CBEF5D69B334D8561C4B1838BB0356753193DB5444D6B39D3FD0 (со скрытым окном)