}
Подробно принцип действия приведенного кода будет рассмотрен чуть позже, пока же я опишу общий смысл происходящего. Мы генерируем командную строку, выполняющую программу notesearch с заключенным в одиночные кавычки аргументом. Это реализуется с помощью следующих строковых функций: strlen() дает нам текущую длину строки (для размещения указателя на массив), а strcat() устанавливает в конце закрывающую одиночную кавычку. Затем системная функция запускает полученную командную строку. Сгенерированный между одиночными кавычками массив и есть основа вредоносного кода. Остальная часть программы служит для доставки этой ядовитой пилюли по месту назначения.