Техническая информация
- %TEMP%\7fba.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\7fba.tmp' --ping<Полный путь к файлу> 5405A3C36613C53C2C4E7636773E599E286E25BEA070FE379676E3A2316D295C25E9C8499BC7FE4036A2093DC65EF8074DFD4AF6861982D0B810E0D4677E6443
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\7fba.tmp' --ping<Полный путь к файлу> 5405A3C36613C53C2C4E7636773E599E286E25BEA070FE379676E3A2316D295C25E9C8499BC7FE4036A2093DC65EF8074DFD4AF6861982D0B810E0D4677E6443 (со скрытым окном)