Техническая информация
- %TEMP%\e39a.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\e39a.tmp' --ping<Полный путь к файлу> E1B773014098F9F227D2D4275A54BCCC7A7A049988892469E74325A1AE2F2FE4813AB7F3CB880739C1C584685D80CD8FC8DE1294288BAFD936ED84FBA9F035AA
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\e39a.tmp' --ping<Полный путь к файлу> E1B773014098F9F227D2D4275A54BCCC7A7A049988892469E74325A1AE2F2FE4813AB7F3CB880739C1C584685D80CD8FC8DE1294288BAFD936ED84FBA9F035AA (со скрытым окном)