Техническая информация
- %TEMP%\47e8.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\47e8.tmp' --ping<Полный путь к файлу> 7887B34A0903BB1C88BCA2A5D6F709E58A01D30D0D6C5E98A3FE05A5583AABFE2973009A07BC2062B8F38D59A81DC892A7118DE36B5EA127A0FD7E334A904796
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\47e8.tmp' --ping<Полный путь к файлу> 7887B34A0903BB1C88BCA2A5D6F709E58A01D30D0D6C5E98A3FE05A5583AABFE2973009A07BC2062B8F38D59A81DC892A7118DE36B5EA127A0FD7E334A904796 (со скрытым окном)