not-a-virus:RiskWare.Tool.RegPatch.a
W kodzie programu zapisany jest zaszyfrowany (xor 90h) plik .REG. Po uruchomieniu plik ten jest zapisywany w folderze C:ParaTemp.reg przy u偶yciu polecenia:
regedit.exe -s C:ParaTemp.reg
po czym plik C:ParaTemp.reg jest usuwany.
Nast臋pnie program wy艣wietla tekst:
Registry Patcher - Coded by ParaBytes All Worked. Registry patched.
W kodzie programu zapisany jest tekst:
Bad Patch Data. Please contact this file supplyer.