Mensajes

[skapunky]

Claro skapunky, es que no había prestado anteción a eso, había revisado el código fuente para responder al otro usuario en el foro de seguridad y si bien había visto la ruta no me había puesto a pensar eso XD
Esa carpeta la obtienes fácilmente con FSO, y te evitas verificar lo del idioma

no hace falta con la api de getfilepath, creo que se llama, se consigue, pero no la implemente, lo hare para cuando saque la siguiente version

No miré muy detenidamente el code, pero entonces es así? solo serviría en windows en inglés?

Saludos

Ahora que lo veo me surge una duda ... como es que eso funciona? digo ... esas carpetas son para un win en inglés, pero si el win esta en español? será por eso que a algunos les falla? 

Hay maneras de obtener esa ruta sin "inventarsela" 

 

http://foro.elhacker.net/seguridad/ayuda_desinfectar_dioxis-t272181.0.html;msg1335917#msg1335917

Ya se hizo .. que crees que hay después de esto? XD

Al descubrir este backdoor, nos pusimos en contacto con SMF, y pedimos una explicacion. A la cual se nos dio esta respuesta:

El problema de esto es que aquí se ha esperado hasta tener una versión final y depurada de SMF 2.0, en muchos foros ya esta instalada la RC 

Saludos

No tengo idea, he puesto lo opuesto a tu script, pero eso no me asegura que si tienes un virus este haciendo algo más, para empezar ahí solo se copia a los directorios dentro de las unidades, pero no se si tiene icono de carpeta o no (diría que no ya que es un bat).

Saludos

Mira mejor .. solo cambie las dos líneas debajo de ..

Código (dos) [Seleccionar] Expandir

FOR /F "TOKENS=5" %%B IN ('DIR %%A:^|FIND "DIR"') DO (

Saludos

1.-- O diseñar un programa que borre todos los ejecutable con el nombre de la carpet donde reside.

Ese batch no es más que "la rutina" que utilizaría un batch para propagarse, es decir, solo se copia a todas las unidades y pone ocultos los archivos. Simplemente debes de devolver los archivos a la normalidad y ya, he incluso lo puedes hacer con el mismo código.

Código (dos) [Seleccionar] Expandir

@echo off
::Worm USB Prop.
::by Splendit

FOR %%A in (D,E,F,G,H,I,J,K,L,M,N,O,P,Q,R,S,T,U,V,W,X,Y,Z) DO (
IF "%~d0"=="%%A" GOTO :NEXT
CALL :USB
GOTO :NEXT

:USB
FOR %%A in (D,E,F,G,H,I,J,K,L,M,N,O,P,Q,R,S,T,U,V,W,X,Y,Z) DO (
IF EXIST %%A: (
FOR /F "TOKENS=5" %%B IN ('DIR %%A:^|FIND "DIR"') DO (
ATTRIB -H %%A:\%%B
DEL /F /Q "%%A:\%%B.EXT"
)))
GOTO :EOF

:NEXT
START %~dp0\
::RESTO DEL CODIGO DEL WORM
::
PAUSE
EXIT

Si te fijas solo he cambiado dos líneas

2.-- O un programa que cuando entre un intruso lo bloquee o me avise que quiere entrar....

Eso es lo que hace un antivirus

Saludos

Creo que es mi segundo post en java, digamos que no se NADA de este lenguaje, pero cuando he mirado he visto que es identico a C# XD

:http://java-spain.com/manejo-cadenas-java-metodos-split-indexof-substring-y-trim
:http://java-spain.com/metodos-replace-replacefirst-y-replaceall-y-expresiones-regulares

Ahí tienes las funciones necesarias, cortas la cadena con split, y reemplazas el texto (jk) con replace

Saludos

Es verdad, no me había dado cuenta, mejor en la parte que has comentado pon esto.

Código (vb) [Seleccionar] Expandir

if task_event=ubound(horas) then
task_event = -1
end if

Ahora si debería de funcionar, pero el orden si importa ya que revisa que la ejecución anterior no sea menor que la actual, sino no se me ocurre manera de "marcar" la última ejecución

Saludos

Por si acaso ejecutalo desde ms-dos con un RUNAS, algo como ..

Código (dos) [Seleccionar] Expandir

runas /user:nombreusuario cscript.exe/nologo elscript.vbs

Saludos