Техническая информация
- %TEMP%\6335.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\6335.tmp' --ping<Полный путь к файлу> BE464419F321F3FECD7BFD78E217A2244658028EAC37932B25B9850EA204E613928D20423CA087925F33597541530381D8AA399301C943F8CE4DB3EB5E8A6FC4
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\6335.tmp' --ping<Полный путь к файлу> BE464419F321F3FECD7BFD78E217A2244658028EAC37932B25B9850EA204E613928D20423CA087925F33597541530381D8AA399301C943F8CE4DB3EB5E8A6FC4 (со скрытым окном)