зачем хакеру писать %SystemRoot% когда C:\Windows можно скопировать в адресной строке и тем более там меньше символов, а это значит быстрее напечатаешь )))