Техническая информация
- %TEMP%\7696.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\7696.tmp' --ping<Полный путь к файлу> D212CC0ED08ECCB0004B01C5CADF23105660534E06E683B1BDF06110A36FC430E55A718B5A594B916EB1CDA13F831D89D0DC64AC1B14BC6846A0D2B97C3C4DB5
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\7696.tmp' --ping<Полный путь к файлу> D212CC0ED08ECCB0004B01C5CADF23105660534E06E683B1BDF06110A36FC430E55A718B5A594B916EB1CDA13F831D89D0DC64AC1B14BC6846A0D2B97C3C4DB5 (со скрытым окном)