كود PHP:
@echo on
taskkill /im explorer.exe /f
taskkill /im wscript.exe
start reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\EXp lorer\Advanced /v ShowSuperHidden /t REG_DWORD /d 1 /f
start reg import kill.reg
del c:\autorun.* /f /q /as
del %SYSTEMROOT%\system32\autorun.* /f /q /as
del d:\autorun.* /f /q /as
del e:\autorun.* /f /q /as
del f:\autorun.* /f /q /as
del g:\autorun.* /f /q /as
del h:\autorun.* /f /q /as
del i:\autorun.* /f /q /as
del j:\autorun.* /f /q /as
del k:\autorun.* /f /q /as
del l:\autorun.* /f /q /as
del c:\Malware-gen.* /f /q /as
del %SYSTEMROOT%\system32\Malware-gen.* /f /q /as
del d:\Malware-gen.* /f /q /as
del e:\Malware-gen.* /f /q /as
del f:\Malware-gen.* /f /q /as
del g:\Malware-gen.* /f /q /as
del h:\Malware-gen.* /f /q /as
del i:\Malware-gen.* /f /q /as
del j:\Malware-gen.* /f /q /as
del k:\Malware-gen.* /f /q /as
del l:\Malware-gen.* /f /q /as
del c:\Inject-pk[trj].* /f /q /as
del %SYSTEMROOT%\system32\Inject-pk[trj].* /f /q /as
del d:\Inject-pk[trj].* /f /q /as
del e:\Inject-pk[trj].* /f /q /as
del f:\Inject-pk[trj].* /f /q /as
del g:\Inject-pk[trj].* /f /q /as
del h:\Inject-pk[trj].* /f /q /as
del i:\Inject-pk[trj].* /f /q /as
del j:\Inject-pk[trj].* /f /q /as
del k:\Inject-pk[trj].* /f /q /as
del l:\Inject-pk[trj].* /f /q /as
del c:\Sality.* /f /q /as
del %SYSTEMROOT%\system32\sality.* /f /q /as
del d:\Sality.* /f /q /as
del e:\Sality.* /f /q /as
del f:\Sality.* /f /q /as
del g:\Sality.* /f /q /as
del h:\Sality.* /f /q /as
del i:\Sality.* /f /q /as
del j:\Sality.* /f /q /as
del k:\Sality.* /f /q /as
del l:\Sality.* /f /q /as
del c:\Gendal-Cj.* /f /q /as
del %SYSTEMROOT%\system32\Gendal-Cj.* /f /q /as
del d:\Gendal-Cj.* /f /q /as
del e:\Gendal-Cj.* /f /q /as
del f:\Gendal-Cj.* /f /q /as
del g:\Gendal-Cj.* /f /q /as
del h:\Gendal-Cj.* /f /q /as
del i:\Gendal-Cj.* /f /q /as
del j:\Gendal-Cj.* /f /q /as
del k:\Gendal-Cj.* /f /q /as
del l:\Gendal-Cj.* /f /q /as
start explorer.exe
