Техническая информация
- %TEMP%\cfad.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\cfad.tmp' --ping<Полный путь к файлу> E7A457BF1529CBEE30A23121F62A0BDDC3DC25D4FB016D07C373A94368D685B9105BF94FEA55ED9E6C9953FCA7005750EB93B229E718DA0A213E9F20DC9C37F7
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\cfad.tmp' --ping<Полный путь к файлу> E7A457BF1529CBEE30A23121F62A0BDDC3DC25D4FB016D07C373A94368D685B9105BF94FEA55ED9E6C9953FCA7005750EB93B229E718DA0A213E9F20DC9C37F7 (со скрытым окном)