Техническая информация
- %TEMP%\7869.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\7869.tmp' --ping<Полный путь к файлу> 5AEA508FC243018BAE06EA57EE8FACBD3515858AA0D43EB586FE1D7A53317641B8CD1A7E8E3F7539352E45F45F9443563DA11A9D009A5F3AF98D2065DE3514D3
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\7869.tmp' --ping<Полный путь к файлу> 5AEA508FC243018BAE06EA57EE8FACBD3515858AA0D43EB586FE1D7A53317641B8CD1A7E8E3F7539352E45F45F9443563DA11A9D009A5F3AF98D2065DE3514D3 (со скрытым окном)