Техническая информация
- %TEMP%\176.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\176.tmp' --ping<Полный путь к файлу> 71DD37D08DA83ED732369792F77408B23345BFA7E64B7DFAE5C5351F4881F52701180C00C055E9BF03060D8F582F687F4301A92C5050292109139788FC91A10D
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\176.tmp' --ping<Полный путь к файлу> 71DD37D08DA83ED732369792F77408B23345BFA7E64B7DFAE5C5351F4881F52701180C00C055E9BF03060D8F582F687F4301A92C5050292109139788FC91A10D (со скрытым окном)