Техническая информация
- %TEMP%\9858.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\9858.tmp' --ping<Полный путь к файлу> 8E789F0899A48E7CB01570F8E6C2CBE3B81F47350E2F64DD0606B1C2508308C9357460165D403922D39BFB46086F8BD7C051A3A5191476B5D61FD47ED1EA73CC
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\9858.tmp' --ping<Полный путь к файлу> 8E789F0899A48E7CB01570F8E6C2CBE3B81F47350E2F64DD0606B1C2508308C9357460165D403922D39BFB46086F8BD7C051A3A5191476B5D61FD47ED1EA73CC (со скрытым окном)