Техническая информация
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -Command Add-MpPreference -ExclusionPath '%ALLUSERSPROFILE%'
- %ALLUSERSPROFILE%\7zip\wsel.exe
- %ALLUSERSPROFILE%\7zip\wsel.exe
- '<SYSTEM32>\cmd.exe' /c schtasks /create /f /sc MINUTE /mo 5 /RL HIGHEST /tn "WSEL" /tr "%ALLUSERSPROFILE%\7zip\WSEL.exe" (со скрытым окном)
- '<SYSTEM32>\schtasks.exe' /create /f /sc MINUTE /mo 5 /RL HIGHEST /tn "WSEL" /tr "%ALLUSERSPROFILE%\7zip\WSEL.exe"