Техническая информация
- %TEMP%\981.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\981.tmp' --ping<Полный путь к файлу> 0B8804052AF35543571CBF912B5BDB1C65C237CA547FCF94EB95B2C77D15D6E660E723E0895D0160E2E8E1F06B80155BC17D74CD962C8EA162E420FA2348518D
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\981.tmp' --ping<Полный путь к файлу> 0B8804052AF35543571CBF912B5BDB1C65C237CA547FCF94EB95B2C77D15D6E660E723E0895D0160E2E8E1F06B80155BC17D74CD962C8EA162E420FA2348518D (со скрытым окном)