Add(FSMonitor,9239478,112,381)
{
 link(onDeviceArrival,14082206:doExec,[])
}
Add(WinExec,14082206,182,381)
{
 link(FileName,1608170:Value,[])
}
Add(Memory,1608170,182,315)
{
 @Hint=#32:имя запускаемой программы и путь|
 Default=String(notepad)
}