Техническая информация
- %TEMP%\6548.tmp
- из <Полный путь к файлу> в <PATH_SAMPLE>.docx
- '%TEMP%\6548.tmp' --ping<Полный путь к файлу> B5EEFFDEDC65BA0FE937EE7B21D7400CEC8D89C3CF88B9CAC320B452D4834D10B4BDCA9DA3498546FC8BE5A8A9F91ECF828D85AF8EA5E055DC505FFB61273718
- '%ProgramFiles(x86)%\microsoft office\office16\winword.exe' /n "<PATH_SAMPLE>.docx" /o ""
- '%TEMP%\6548.tmp' --ping<Полный путь к файлу> B5EEFFDEDC65BA0FE937EE7B21D7400CEC8D89C3CF88B9CAC320B452D4834D10B4BDCA9DA3498546FC8BE5A8A9F91ECF828D85AF8EA5E055DC505FFB61273718 (со скрытым окном)