Техническая информация
- %TEMP%\186f.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\186f.tmp' --ping<Полный путь к файлу> C870A06381BF3963B8364C7D6029D92FF371C2AC042A7D2434FD5FFD44D713A068E4295F948753EF8858385BCAF0A1D622CAEA83CEE69DA1141DA9C1B5CE1C10
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\186f.tmp' --ping<Полный путь к файлу> C870A06381BF3963B8364C7D6029D92FF371C2AC042A7D2434FD5FFD44D713A068E4295F948753EF8858385BCAF0A1D622CAEA83CEE69DA1141DA9C1B5CE1C10 (со скрытым окном)