Техническая информация
- %TEMP%\7609.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\7609.tmp' --ping<Полный путь к файлу> 6D77239B0C588B55DD8F7F7B2644FD47599606F2C5589B1DD22DB6EF2FCD0460E03939EDE7E045BF903893306DAF304CF65EC42EA0D69AE8AF6222F56A902CCB
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\7609.tmp' --ping<Полный путь к файлу> 6D77239B0C588B55DD8F7F7B2644FD47599606F2C5589B1DD22DB6EF2FCD0460E03939EDE7E045BF903893306DAF304CF65EC42EA0D69AE8AF6222F56A902CCB (со скрытым окном)