Техническая информация
- %TEMP%\9e41.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\9e41.tmp' --ping<Полный путь к файлу> BA2672381A8B0D9AB1603E96C9CC497A672B0A83A4BB3093D2C7021F24FEBFCD37C13F8F42938A8CB408A9B75C058C4761ADFF8F84641152591C45E6B1CFA381
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\9e41.tmp' --ping<Полный путь к файлу> BA2672381A8B0D9AB1603E96C9CC497A672B0A83A4BB3093D2C7021F24FEBFCD37C13F8F42938A8CB408A9B75C058C4761ADFF8F84641152591C45E6B1CFA381 (со скрытым окном)