Техническая информация
- %TEMP%\8fc0.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\8fc0.tmp' --ping<Полный путь к файлу> 941258C13173A32A4092C09457221DE84ED1F4C1B3127196F027D5AA0F6CA457A8540E58C5030A0A28E4C3D5F213FC971951DB122BAFFA6FB12C89798B00C4C6
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\8fc0.tmp' --ping<Полный путь к файлу> 941258C13173A32A4092C09457221DE84ED1F4C1B3127196F027D5AA0F6CA457A8540E58C5030A0A28E4C3D5F213FC971951DB122BAFFA6FB12C89798B00C4C6 (со скрытым окном)