Техническая информация
- %TEMP%\9a86.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\9a86.tmp' --ping<Полный путь к файлу> 54D1B7E73212EDF97ECD1D5C36EC576A70FA57F0BF94FADFD3872137B14435EBFF4FC8D6EA1BFB9769B534669315F3E02A18E2584373DCD1B9318165A96E6F32
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\9a86.tmp' --ping<Полный путь к файлу> 54D1B7E73212EDF97ECD1D5C36EC576A70FA57F0BF94FADFD3872137B14435EBFF4FC8D6EA1BFB9769B534669315F3E02A18E2584373DCD1B9318165A96E6F32 (со скрытым окном)