Техническая информация
- %TEMP%\649b.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\649b.tmp' --ping<Полный путь к файлу> 75913E746FD4F9B4EBF0340FC8A6C4CBFF5FF8BD66D9F2861BF6C928991E714BFC86C28BB50B9DF8D0F0C9874E3E73DA7A3C1759D472CFCFF335FF321BA50E46
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\649b.tmp' --ping<Полный путь к файлу> 75913E746FD4F9B4EBF0340FC8A6C4CBFF5FF8BD66D9F2861BF6C928991E714BFC86C28BB50B9DF8D0F0C9874E3E73DA7A3C1759D472CFCFF335FF321BA50E46 (со скрытым окном)