Техническая информация
- %TEMP%\69ba.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\69ba.tmp' --ping<Полный путь к файлу> 3215DC6DC2A6423F8E13520810EFC5B4E71B1B4464D41BEDD51AF61CF520A8ACF876C4B7FE79BBCADDEAE8DF4319340F4CEE4CB5AD9F42054BCF02EA8652EBEB
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\69ba.tmp' --ping<Полный путь к файлу> 3215DC6DC2A6423F8E13520810EFC5B4E71B1B4464D41BEDD51AF61CF520A8ACF876C4B7FE79BBCADDEAE8DF4319340F4CEE4CB5AD9F42054BCF02EA8652EBEB (со скрытым окном)