Техническая информация
- %TEMP%\43c3.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\43c3.tmp' --ping<Полный путь к файлу> 1788C08D0376B4F203101AD64D081787E0A6630E74590C2D87C4E435A5067D1E73A9FEB9F7204C630D0BDAF325832B7C26157252135C2F4D3429803CCE5868E8
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\43c3.tmp' --ping<Полный путь к файлу> 1788C08D0376B4F203101AD64D081787E0A6630E74590C2D87C4E435A5067D1E73A9FEB9F7204C630D0BDAF325832B7C26157252135C2F4D3429803CCE5868E8 (со скрытым окном)