Техническая информация
- %TEMP%\673a.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\673a.tmp' --ping<Полный путь к файлу> 86B93CF5BE327448B64151C1DC0B08B36C0F327056FFE76C035E3AEBB79F373E032AC9657C4A215F96B6FB8D83D583709C618CD3E328C9A4190DFF3B7AAB069C
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\673a.tmp' --ping<Полный путь к файлу> 86B93CF5BE327448B64151C1DC0B08B36C0F327056FFE76C035E3AEBB79F373E032AC9657C4A215F96B6FB8D83D583709C618CD3E328C9A4190DFF3B7AAB069C (со скрытым окном)