Попалась статья о том как искать вирусы.
Обычно идёт просто перечисление, а здесь грамотно и детально описано, что и как.
http://datadump.ru/virus-detection/

Виктор П

http://forum.esetnod32.ru/messages/forum5/topic13466/message94994/?result=reply#message94994

1) Можно удалить задачу - на обновление. ( Удалить все ссылки на объект )
2) Запретить запуск  файла по его контрольной сумме ( Хэшу )
3) Изменить атрибуды файла на: Только чтение ( чтобы затруднить замену файла на его новую версию ) см. фото.
Изменить атрибуды файла можно загрузив систему в безопасном режиме, или отключив на время самозащиту антивируса.

Скачать программу uVS: http://soft.oszone.net/program/8729/U...iffer_uVS/

Вам нужно запустить: start.exe  ( стандартный режим  )

Режим: startf.exe усиленный - выгружает\завершает все НЕ известные процессы.  ( [COLOR=#EE1D24]НЕ запускайте startf.exe без необходимости [/COLOR])

и далее сделать, как показано на фото.  ( хлопнуть правой лапой мыши по файлу )

А данные соединения для какого объекта ?
Инфо. то для EXPLORER.EXE
--------
Судя по тому, что я нашёл.
Запуск задачи в обход UAC

[QUOTE]Виктор Астанин написал:
ждем квантовые компьютеры, с помощью их можно будет дешифровать файлы[/QUOTE]

И зашифровать.

santy

http://www.tehnari.ru/f35/t248878/index2.html

C:\WINDOWS\TASKS\CREATEEXPLORERSHELLUNELEVATEDTASK.JOB

( через EXPLORER.EXE )
------
По хорошему uVS должен отображать такие объекты в списке.
Как по мне это явная недоработка.
Ведь хрен найдёшь.

Михаил Хромых

Есть алгоритм шифрования.
А есть ключ...

Это принципиально разные вещи.

Детально: http://www.rohos.ru/help/crypto_algorithms.htm

[QUOTE]Andrey Glebov написал:
А по коду вируса нельзя найти алгоритм расшифровки?[/QUOTE]
В данном случае нельзя.
Скрипт не отвечает за шифрование, скрипт отвечает за загрузку на РС файла\тела шифратора.

Само же тело шифратора, т.е. исполняемый файл работает с ключами шифрования. ( открытый & закрытый - ключи )
Не зная закрытого ключа нельзя произвести  дешифровку.

[QUOTE]Лонид Я написал:
не полетит или еще что то[/QUOTE]

В вашем скрипте нет таких команд.
Это просто шаблон\форма ответа.
Скрипт безопасен.

Хорошо
Выполните рекомендации:
http://forum.esetnod32.ru/forum9/topic12354/