Техническая информация
- '%WINDIR%\syswow64\taskkill.exe' /F /IM "<Имя файла>.exe"
- %TEMP%\temp.cmd
- %TEMP%\temp.cmd
- из <Полный путь к файлу> в <Текущая директория>\settings32.exe
- ClassName: '' WindowName: ''
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\temp.cmd" "' (со скрытым окном)
- '%WINDIR%\syswow64\cmd.exe' /c ""%TEMP%\temp.cmd" "
- '%WINDIR%\syswow64\timeout.exe' 1