Техническая информация
- %TEMP%\496e.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\496e.tmp' --ping<Полный путь к файлу> 1572D9E3C43CC1E39F2AA9682032F2019607486A82D3BB652548E0E309D6A81C584D36456F15EF0196C73C420B4B5F34DB4C84A881360FDB97747A6527DCA8BB
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\496e.tmp' --ping<Полный путь к файлу> 1572D9E3C43CC1E39F2AA9682032F2019607486A82D3BB652548E0E309D6A81C584D36456F15EF0196C73C420B4B5F34DB4C84A881360FDB97747A6527DCA8BB (со скрытым окном)