Техническая информация
- %TEMP%\3581.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\3581.tmp' --ping<Полный путь к файлу> A4DF2602DF06304B52CDE8FB0F2145E92EFD76F66BAAEC4798AD7B7658582CB6EBAD0EE6DFED39A993A16EC60D486B8E5A80029C53B2204916B3A43EE2681DC3
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\3581.tmp' --ping<Полный путь к файлу> A4DF2602DF06304B52CDE8FB0F2145E92EFD76F66BAAEC4798AD7B7658582CB6EBAD0EE6DFED39A993A16EC60D486B8E5A80029C53B2204916B3A43EE2681DC3 (со скрытым окном)