where /R C:\ MpCmdRun.exe
. C:\Program Files\Windows Defender
, C:\ProgramData\Microsoft\Windows Defender
, C:\Windows\WinSxS\amd64_windows-defender-service
, то это вирус.MpCmdRun.exe
это консоль Защитника, отключить его можно только вместе с ним: Как отключить защитник Windows.@ECHO OFF
COPY %1 %1.bak 1>nul
COPY nul %1 1>nul
ATTRIB +R %1