Техническая информация
- %TEMP%\8c76.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\8c76.tmp' --ping<Полный путь к файлу> 313CF8069634B5B1E13B8EE371F4CD206B883404958E4265D646354A8DE88D4F949D60F4C5FA3378C52D041F3F65E07B15D4B54AF1E71957F55DB42A6280D688
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\8c76.tmp' --ping<Полный путь к файлу> 313CF8069634B5B1E13B8EE371F4CD206B883404958E4265D646354A8DE88D4F949D60F4C5FA3378C52D041F3F65E07B15D4B54AF1E71957F55DB42A6280D688 (со скрытым окном)