Техническая информация
- '<SYSTEM32>\notepad.exe' "%APPDATA%\pray_the_sun.txt"
- '<SYSTEM32>\wbem\wmic.exe'
- %APPDATA%\pray_the_sun.txt
- %APPDATA%\pray_the_sun.txt в %APPDATA%\pray_the_sun.xsl
- ClassName: 'notepad' WindowName: ''
- ClassName: 'edit' WindowName: ''
- ClassName: 'consolewindowclass' WindowName: ''
- '<SYSTEM32>\notepad.exe' "%APPDATA%\pray_the_sun.txt"' (со скрытым окном)
- '<SYSTEM32>\wbem\wmic.exe' ' (со скрытым окном)