Техническая информация
- %TEMP%\12d4.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\12d4.tmp' --ping<Полный путь к файлу> 3A3426C24CB14175813F65BCC48BE9EF328B0F2A4E34CF310DFC6382FBE9F9E3C2F6AE4BAEC0BF16BD9CFD9985A1AAC23900E6F9F70506D12B7AAA9B42534612
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\12d4.tmp' --ping<Полный путь к файлу> 3A3426C24CB14175813F65BCC48BE9EF328B0F2A4E34CF310DFC6382FBE9F9E3C2F6AE4BAEC0BF16BD9CFD9985A1AAC23900E6F9F70506D12B7AAA9B42534612 (со скрытым окном)