¿Como harán esto?

[.]

Se trata de un script echo con VBscript que te modifca el registro de la página de inicio, pero algunos antivirus ya lo estan detectando