Техническая информация
- %TEMP%\6bad.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\6bad.tmp' --ping<Полный путь к файлу> D01A8EC2EAE5674473086C9A3929D5884A81917ED2B22118A64E5E25629146D35B65AFFC343A2E04569C1B2C3FF4CC43804301A748A2C3B07143ABDBF413CC19
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\6bad.tmp' --ping<Полный путь к файлу> D01A8EC2EAE5674473086C9A3929D5884A81917ED2B22118A64E5E25629146D35B65AFFC343A2E04569C1B2C3FF4CC43804301A748A2C3B07143ABDBF413CC19 (со скрытым окном)