Взял я его из папкиWINDOWS\system32\Если вирь был в другой папке вероятно он уже у вас есть, а вирь просто одноименец