Техническая информация
- %TEMP%\16bb.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\16bb.tmp' --ping<Полный путь к файлу> CCCD1693D256A4FB342144978472525F637F194B985AAC83651613FBE731DDBB2CF91C2C5FA979583F4C42361D6114FEF6A61AAD6C66E041B0D382C9DCDBB845
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\16bb.tmp' --ping<Полный путь к файлу> CCCD1693D256A4FB342144978472525F637F194B985AAC83651613FBE731DDBB2CF91C2C5FA979583F4C42361D6114FEF6A61AAD6C66E041B0D382C9DCDBB845 (со скрытым окном)