Техническая информация
- %TEMP%\6d62.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\6d62.tmp' --ping<Полный путь к файлу> 4D919FFF0904B4E75EE010AF9EE82E2A9D572201BF546375879BC8F956C1966E64B6D6EA521276468AA0FCFB91C7A26FC74090E7BBFF108397A982A9675F4696
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\6d62.tmp' --ping<Полный путь к файлу> 4D919FFF0904B4E75EE010AF9EE82E2A9D572201BF546375879BC8F956C1966E64B6D6EA521276468AA0FCFB91C7A26FC74090E7BBFF108397A982A9675F4696 (со скрытым окном)