Техническая информация
- <SYSTEM32>\tasks\spooler subsystem app
- %APPDATA%\windowsprintermodule.{d20ea4e1-3957-11d2-a40b-0c5020524153}\spoolsv.exe
- из <Полный путь к файлу> в \:tmp
- '%APPDATA%\windowsprintermodule.{d20ea4e1-3957-11d2-a40b-0c5020524153}\spoolsv.exe'
- '<SYSTEM32>\schtasks.exe' /create /sc minute /tn "Spooler SubSystem App" /tr "%APPDATA%\WindowsPrinterModule.{D20EA4E1-3957-11D2-A40B-0C5020524153}\spoolsv.exe" /f (со скрытым окном)