Техническая информация
- %TEMP%\186.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\186.tmp' --ping<Полный путь к файлу> A61B94CE3A7A5003A81D56C2196E4A26614D987D8E6EED398EAFFFB2361935EE79F0BEC8297BC5A6D97180C80B216706BF392D1251123410CD97DAAF9A86CBFC
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\186.tmp' --ping<Полный путь к файлу> A61B94CE3A7A5003A81D56C2196E4A26614D987D8E6EED398EAFFFB2361935EE79F0BEC8297BC5A6D97180C80B216706BF392D1251123410CD97DAAF9A86CBFC (со скрытым окном)