Техническая информация
- %TEMP%\fb8d.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\fb8d.tmp' --ping<Полный путь к файлу> 713FFCBD422EF3688CD9191CB5C0EDA019C368F57E82E3ACDE49B8E42C4A03019B41BBFA6A323D4BA29989CBBBDDDA5464E85DFA6520877866FB86F492A92B4D
- '%ProgramFiles%\microsoft office\office14\winword.exe' /n "<PATH_SAMPLE>.docx"
- '%TEMP%\fb8d.tmp' --ping<Полный путь к файлу> 713FFCBD422EF3688CD9191CB5C0EDA019C368F57E82E3ACDE49B8E42C4A03019B41BBFA6A323D4BA29989CBBBDDDA5464E85DFA6520877866FB86F492A92B4D (со скрытым окном)