Техническая информация
- %TEMP%\ed82.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\ed82.tmp' --ping<Полный путь к файлу> EF43FF507F3236CBDF200F5689205825B3B5EF257D30EC0DE26EE972EE2A71641D176032ECB2492E93BBB98F246ECD76D2C27CA2656B16D71B0E08E75A0E3E13
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\ed82.tmp' --ping<Полный путь к файлу> EF43FF507F3236CBDF200F5689205825B3B5EF257D30EC0DE26EE972EE2A71641D176032ECB2492E93BBB98F246ECD76D2C27CA2656B16D71B0E08E75A0E3E13 (со скрытым окном)