Техническая информация
- %TEMP%\b441.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\b441.tmp' --ping<Полный путь к файлу> B4B7629092269896B296C095E470249DC7D90C603295722A815A4092E12B4889603699EF046D71EA20F49181939C37BC0788672EE25BDAD9F0A37017C32A7210
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\b441.tmp' --ping<Полный путь к файлу> B4B7629092269896B296C095E470249DC7D90C603295722A815A4092E12B4889603699EF046D71EA20F49181939C37BC0788672EE25BDAD9F0A37017C32A7210 (со скрытым окном)