Техническая информация
- %TEMP%\7982.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\7982.tmp' --ping<Полный путь к файлу> BD4F03577708479C23F1A57ED490675A2CEC0E933EE3565CF20F7C2AB41C92B5888DC0F406FDD03BB3F6E76FFBBCFD6EF0F314B9654E20B6F51D911AC71E3DB9
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\7982.tmp' --ping<Полный путь к файлу> BD4F03577708479C23F1A57ED490675A2CEC0E933EE3565CF20F7C2AB41C92B5888DC0F406FDD03BB3F6E76FFBBCFD6EF0F314B9654E20B6F51D911AC71E3DB9 (со скрытым окном)