закрыть браузеры перед выполнением скрипта
выполнить скрипт в uVS
меню - скрипты - выполнить скрипт из буфера обмена
Код:
;uVS v3.71 script [http://dsrt.dyndns.org]
addsgn 9252779A196AC1CC0BC45A4E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5F26028CA4D985CC8F 8 Win32/BitCoinMiner [NOD32]
zoo %SystemDrive%\USERS\ROACH13\APPDATA\LOCAL\TEMP\X30811.EXE
addsgn A7679BF0AA021CA34BD4C60948881261848AFCF689AA7BF1A0C3C5BC50559D14704194DE5BBD625CBB50C49F75C4C32EF4CAE47114DA3BE4AC965B2FC706AB7E 8 DangerousObject
zoo %SystemDrive%\USERS\ROACH13\APPDATA\ROAMING\VZTITD.EXE
delall G:\AUTORUN.EXE
chklst
delvir
deltmp
delnfr
regt 1
regt 2
regt 5
regt 18
czoo
restart
перезагрузка,
новый образ автозапуска в uVS
архив из папки uVS с копиями вирусов для вирлаба с таким именем, например: 2010-10-04_13-30-55.rar/7z)
отправить в почту
sendvirus2011@gmail.com
если архив не был создан автоматически, самостоятельно добавьте папку ZOO в архив с паролем infected