Техническая информация
- %TEMP%\5975.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\5975.tmp' --ping<Полный путь к файлу> 23510F7DDEF27DABA2D306C4B35252040460BB9DAFF04B4E7244963855939A70F416601F0761036DE7E8F619E37755398F94FF80B3345293DA53D3D2AADBEEC4
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\5975.tmp' --ping<Полный путь к файлу> 23510F7DDEF27DABA2D306C4B35252040460BB9DAFF04B4E7244963855939A70F416601F0761036DE7E8F619E37755398F94FF80B3345293DA53D3D2AADBEEC4 (со скрытым окном)