cmd1152

打开 任务管理器=>查看=>选择列=>命令行=>确定
然后运行程序，找到cmd.exe，就可以发现：C:\Windows\system32\cmd.exe /c ""C:\xxxx\xxxxx\xxxxxxx\xxxxx.bat" "
其中，红色字体是批处理路径，但不防恶意代码。