Техническая информация
- %TEMP%\8c09.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\8c09.tmp' --ping<Полный путь к файлу> 1DEA060483DC3CB8B7FEBEF39374A2CA8F3629334BA526463A43EEA943D2AF6AB0A0964C2BD91595FD6180EF2BD95849230FE3278D5B40E1CA778218317C1861
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\8c09.tmp' --ping<Полный путь к файлу> 1DEA060483DC3CB8B7FEBEF39374A2CA8F3629334BA526463A43EEA943D2AF6AB0A0964C2BD91595FD6180EF2BD95849230FE3278D5B40E1CA778218317C1861 (со скрытым окном)