Техническая информация
- %TEMP%\3b7.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\3b7.tmp' --ping<Полный путь к файлу> E2B4551A031C56099F62C7AD5DA1F400B7423679081F25CB8B08BA0B4C3BFAF30DED115592F9A32DEA83B6A7B8688943B3B1838C5211E90512D1459670186017
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\3b7.tmp' --ping<Полный путь к файлу> E2B4551A031C56099F62C7AD5DA1F400B7423679081F25CB8B08BA0B4C3BFAF30DED115592F9A32DEA83B6A7B8688943B3B1838C5211E90512D1459670186017 (со скрытым окном)