El código es más o menos igual, pero he añadido unas líneas adicionales.
El archivo contiene un archivo instalador.
En ejecución busca tres archivos:
1) Kick.bat - comienza el archivo principal (switch.bat) en una fecha específica.
2) Switch.bat - muestra algunas fantasia hacking como texto, números etc. en comando y luego copia virus.exe y ejecuta y en la parada final del PC.
3) Vback.nrk - .nrk es mi extensión utilizar para guardar copias de seguridad de mis códigos. Se copia como virus.exe. Contiene una cadena de prueba ANTIVIRUS EICAR, se lee como un virus real por todos los antivirus pero es seguro.
Si no encuentra alguno del archivo anterior, entonces se crea. Si estos archivos existen entonces el archivo de instalación escribe a sí mismo, para que la víctima no se puede encontrar es real codificación.
