Техническая информация
- %TEMP%\d49c.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\d49c.tmp' --ping<Полный путь к файлу> FDB944DB1A91934BCBCD3F45EC6411A5F55226CE5BB549A8919BF1148A0A7CB20890C6C6E297A47E0FEFFD01835A2C873B1851988828A554795C8B876E10FCEC
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\d49c.tmp' --ping<Полный путь к файлу> FDB944DB1A91934BCBCD3F45EC6411A5F55226CE5BB549A8919BF1148A0A7CB20890C6C6E297A47E0FEFFD01835A2C873B1851988828A554795C8B876E10FCEC (со скрытым окном)