Техническая информация
- %TEMP%\5ed1.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\5ed1.tmp' --ping<Полный путь к файлу> F6695AF43CACD91460F8E838B7DD842A3F47A03B3D0EB6308B78C565A63F876FC87877BD5AC03FF06505617FEAEFA9F72A072A8F910430183AD8534D9C3E6194
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\5ed1.tmp' --ping<Полный путь к файлу> F6695AF43CACD91460F8E838B7DD842A3F47A03B3D0EB6308B78C565A63F876FC87877BD5AC03FF06505617FEAEFA9F72A072A8F910430183AD8534D9C3E6194 (со скрытым окном)