Техническая информация
- %TEMP%\3774.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\3774.tmp' --ping<Полный путь к файлу> 5EF51F329DCEBA0C58DEFF5A00D83153B5D1D0FA5955BD5A75335E335A5A50E2895B469BDBAEA093B81D07C2D581FBB42B398603F91607DD32A94B09D9326677
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\3774.tmp' --ping<Полный путь к файлу> 5EF51F329DCEBA0C58DEFF5A00D83153B5D1D0FA5955BD5A75335E335A5A50E2895B469BDBAEA093B81D07C2D581FBB42B398603F91607DD32A94B09D9326677 (со скрытым окном)