RinniX, ну изменишь ты атрибуты, вирус их назад вернёт, и чего ты добьёшься в итоге?
------------ Дoбавленo в 13.10:
кстате там атрибуты никто и не изменял
больше похоже на подмену хендла explorer-а