für %System% ist dokumentiert, dass es zu ..\system32 evaluiert.
Code: Alles auswählen
[5] [Mrz 17 13:36:37:802] [sysinternals] Execution of Files_Install
[6] [Mrz 17 13:36:37:950] [sysinternals] Copying S:\sysinternals\files\*.* -----> C:\Windows\system32
[5] [Mrz 17 13:36:37:950] [sysinternals] 96 File(s) found
...
[6] [Mrz 17 13:36:39:419] [sysinternals] Source S:\sysinternals\files\procexp.exe
[6] [Mrz 17 13:36:39:833] [sysinternals] S:\sysinternals\files\procexp.exe copied to C:\Windows\system32\
...
Windows 7
Winst 4.11.3.6