Техническая информация
- %TEMP%\3053.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\3053.tmp' --ping<Полный путь к файлу> 160B3C32CFEF99679A396A65FA82F667B5B8CFB45062945396326972644377B1D366F54B1F82A3D87C80C7585BF9639FAE9F68919F1947F40C5F0DC9E9AB7DE5
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\3053.tmp' --ping<Полный путь к файлу> 160B3C32CFEF99679A396A65FA82F667B5B8CFB45062945396326972644377B1D366F54B1F82A3D87C80C7585BF9639FAE9F68919F1947F40C5F0DC9E9AB7DE5 (со скрытым окном)