Техническая информация
- '%WINDIR%\syswow64\netsh.exe' advfirewall firewall add rule name="PdfOcr" dir=out program="%ProgramFiles%\ORPALIS\PDF OCR Pro Edition\pdfOCR.exe" action=block
- %TEMP%\_ir_sf_temp_0\irsetup.exe
- %TEMP%\_ir_sf_temp_0\lua5.1.dll
- %TEMP%\_ir_sf_temp_0\irsetup.dat
- %TEMP%\_ir_sf_temp_0\irimg1.jpg
- %TEMP%\_ir_sf_temp_0\irimg2.jpg
- %TEMP%\_ir_sf_temp_0\irimg3.jpg
- %TEMP%\_ir_sf_temp_0\tt.exe
- %TEMP%\ytmp\tmp1350.bat
- %TEMP%\ytmp\tmp6854.exe
- %TEMP%\_ir_sf_temp_0\irsetup.dat
- %TEMP%\ytmp\tmp6854.exe
- '%TEMP%\_ir_sf_temp_0\irsetup.exe' __IRAOFF:1807618 "__IRAFN:<Полный путь к файлу>" "__IRCT:1" "__IRTSS:0" "__IRSID:S-1-5-21-1960123792-2022915161-3775307078-1001"
- '%TEMP%\_ir_sf_temp_0\tt.exe'
- '%TEMP%\_ir_sf_temp_0\tt.exe' ' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c if not exist "%TEMP%\afolder" mkdir "%TEMP%\afolder"
- '%WINDIR%\syswow64\cmd.exe' /c if not exist "%TEMP%\ytmp" mkdir "%TEMP%\ytmp"
- '%WINDIR%\syswow64\cmd.exe' /c attrib +h %TEMP%\ytmp
- '%WINDIR%\syswow64\attrib.exe' +h %TEMP%\ytmp
- '%WINDIR%\syswow64\cmd.exe' /c if exist "%TEMP%\ytmp\tmp1350.bat" del "%TEMP%\ytmp\tmp1350.bat"
- '%WINDIR%\syswow64\cmd.exe' /c if exist "%TEMP%\ytmp\tmp6854.exe" del "%TEMP%\ytmp\tmp6854.exe"
- '%WINDIR%\syswow64\cmd.exe' /c %TEMP%\ytmp\tmp1350.bat "%TEMP%\_ir_sf_temp_0\tt.exe"