Техническая информация
- %TEMP%\756a.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\756a.tmp' --ping<Полный путь к файлу> E502C5EA1081ADA621F3C74049E6347FA64D1483715AF156AE28D830CDAB5E11324448E85EFB1CC4614AF32DCAC03D129744578C97CEACF44E1A8C16BB53B36D
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\756a.tmp' --ping<Полный путь к файлу> E502C5EA1081ADA621F3C74049E6347FA64D1483715AF156AE28D830CDAB5E11324448E85EFB1CC4614AF32DCAC03D129744578C97CEACF44E1A8C16BB53B36D (со скрытым окном)