Техническая информация
- %TEMP%\38db.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\38db.tmp' --ping<Полный путь к файлу> B42F82883D0F2EB384A0FB2720DC39B0335A051D49F23598A2D6C12A9A0DFF2F0208FFBC883341D01DF3A76008011A5C70783B19FC6138504A24B714D99B7828
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\38db.tmp' --ping<Полный путь к файлу> B42F82883D0F2EB384A0FB2720DC39B0335A051D49F23598A2D6C12A9A0DFF2F0208FFBC883341D01DF3A76008011A5C70783B19FC6138504A24B714D99B7828 (со скрытым окном)