Техническая информация
- '<SYSTEM32>\taskkill.exe' /F /im SurveyClient.exe
- %TEMP%\1.tmp\2.bat
- %TEMP%\tmp.vbs
- ClassName: '' WindowName: ''
- '<SYSTEM32>\wscript.exe' %TEMP%\tmp.vbs
- '<SYSTEM32>\cmd.exe' /c ""%TEMP%\1.tmp\2.bat" <Полный путь к файлу>"
- '<SYSTEM32>\xcopy.exe' d:\asw\asw02\asw010102\*.* C:\Users\capmas\AppData\Local\Packages\CapmasMS_rt01vx4sys02a\LocalState /s /e /y /i
- '<SYSTEM32>\xcopy.exe' d:\asw\asw02\asw010102\*.* C:\Users\capmas\Pictures\MapsCopy /s /e /y /i
- '<SYSTEM32>\xcopy.exe' d:\asw\asw02\asw010102\*.* c:\users\capmas\downloads\backup_map /s /e /y /i