Техническая информация
- %TEMP%\3c83.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\3c83.tmp' --ping<Полный путь к файлу> B650A6F30C764E28FF5D4AB338EFC2A6E373D0B4D9DB78FC2F5737278DB75ED4CBB6230FFC0BA1928372B2DDC43E6AE74F36F57C68F1034EECFCF151126EB890
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\3c83.tmp' --ping<Полный путь к файлу> B650A6F30C764E28FF5D4AB338EFC2A6E373D0B4D9DB78FC2F5737278DB75ED4CBB6230FFC0BA1928372B2DDC43E6AE74F36F57C68F1034EECFCF151126EB890 (со скрытым окном)