Техническая информация
- %TEMP%\492a.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\492a.tmp' --ping<Полный путь к файлу> 9E61E408568836D499C91A3CBD3165E0898E8D385428C23FCE1AA6F98FEB8DDD3B94269DFD38FC888A7B1324B16684C13D6BFC54E84067DEA111679354DCF3B2
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\492a.tmp' --ping<Полный путь к файлу> 9E61E408568836D499C91A3CBD3165E0898E8D385428C23FCE1AA6F98FEB8DDD3B94269DFD38FC888A7B1324B16684C13D6BFC54E84067DEA111679354DCF3B2 (со скрытым окном)