Техническая информация
- %TEMP%\70fa.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\70fa.tmp' --ping<Полный путь к файлу> 492DFE8A2EF2E78BFD635EF0A068C4F7DCAE8E0B92FE1A05C3A697834BB7FDE07C436D9634A87D412DF93015F086EEB9A3355BFB81A84ACD1110C95EB10D6E90
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\70fa.tmp' --ping<Полный путь к файлу> 492DFE8A2EF2E78BFD635EF0A068C4F7DCAE8E0B92FE1A05C3A697834BB7FDE07C436D9634A87D412DF93015F086EEB9A3355BFB81A84ACD1110C95EB10D6E90 (со скрытым окном)