Техническая информация
- %TEMP%\c496.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\c496.tmp' --ping<Полный путь к файлу> 46B7C2654AF9217D54166ADB184BE95324E1909E338DF2A70D5BC6858EBB565E61B8AF74B9B24F7D6A63DDFED12F419E397591C614B5E51A51E78911AFE53C4C
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\c496.tmp' --ping<Полный путь к файлу> 46B7C2654AF9217D54166ADB184BE95324E1909E338DF2A70D5BC6858EBB565E61B8AF74B9B24F7D6A63DDFED12F419E397591C614B5E51A51E78911AFE53C4C (со скрытым окном)