Это не вирусня, а обычный набор скриптов, вносящих изменения в реестр. ПО, если мне не изменяет память, открытое. Так что ознакомиться с исходниками не проблема. Т.е. все то же самое вы можете за полчаса-час проделать ручками в редакторе реестра, а можно запустить программу.