Этот скрипт удаляет и восстанавливает два первых байта (4d 5a) Cкачать - http://rghost.ru/48219117 VT - https://www.virustotal.com/ru/file/...92e53b33e573f5192bdf2f94/analysis/1376864653/ билд UFR - https://www.virustotal.com/ru/file/...0f8e17898d65d182fffdfba1/analysis/1376864848/ Инструкция:
К несчатью нашему,он прав/facepalm UFR 3 https://www.virustotal.com/ru/file/...738e1864d772a351e6ea516b/analysis/1376911219/
*xD* бат почистить легче всего (надо переименововать все что можно и вставлять мусор между строками) а что касается сигнатуры самого файла, то обработать любым паблик криптором, упаковать, SFX... ты сделал что то не правильно проверь в hex редакторе. перед тем как кидать на вт надо запустить Encrypt.bat но не трогать Run.bat а WMTrojanBuilder получился FUD
