Техническая информация
- %TEMP%\8f92.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\8f92.tmp' --ping<Полный путь к файлу> 5170C9594CA94A91509DAB9B28D9FD60D733BC3E3AF0342C0D60910BC2020E675A20DE7BFD69C0694372504C57BBFB1CF6194264AD730C6409F22A2FA8C1B535
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\8f92.tmp' --ping<Полный путь к файлу> 5170C9594CA94A91509DAB9B28D9FD60D733BC3E3AF0342C0D60910BC2020E675A20DE7BFD69C0694372504C57BBFB1CF6194264AD730C6409F22A2FA8C1B535 (со скрытым окном)