Техническая информация
- %TEMP%\d7c8.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\d7c8.tmp' --ping<Полный путь к файлу> E7E5B0135300F920202948904173EE9817202C5114C436472591ED056D39EC411DA5BCDA37CF3748A86D88E55BE139C8A788F176439FA50FBDB52F1265873DA7
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\d7c8.tmp' --ping<Полный путь к файлу> E7E5B0135300F920202948904173EE9817202C5114C436472591ED056D39EC411DA5BCDA37CF3748A86D88E55BE139C8A788F176439FA50FBDB52F1265873DA7 (со скрытым окном)