Virus real

y0u-uNSeCure
Moderación
Gran Colaborador

Conectado

Mensajes: 3676

TerminalHacker.es

Re: Virus real

« Respuesta #25 en: Abril 08, 2008, 12:03:56 »

a ver, segun el code del .bat, no se borraria ningun archivo a partir del :delfiles, tan solo te iria preguntando si desea eliminar o no en todos esos archivos....

a parte necesitarias permisos de admin para borrarlos, como ya dijo the shadow, dices tu que lo probaste en una maquina virtual, bien te aseguraste de no ser administrador cuando lo ejecutaste?...

y ademas para que metes esta parte

Citar

reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v WindowsGenuine.exe /t REG_SZ /d C:\windows\system32\WindowsGenuine.exe /f

si no se va a copiar en C:\windows\system32\

yo que tu arreglaria los fallos he intentaria usar mas variables, para que sea mas ligero el code

saludos


« Última modificación: Abril 08, 2008, 12:04:43 por DarKDiam0nd »	En línea

[ + ]
Necesitas ser usuario para ver los enlaces Crear Usuario Hacer Sesion

www.TerminalHacker.es

cuban-hack
Habitual

Desconectado

Mensajes: 311

en la vida hay cosas que no se pueden explicar....

Re: Virus real

« Respuesta #26 en: Abril 08, 2008, 12:12:23 »

si el teclado sigue funcionando, no tengo idea de como hacerlo...
pero una cosa si, para molestar un poco... cambiarle el idioma al teclado
con el comando:
kb16


	En línea

vivimos para amar,
y el amor es todo lo que nos rodea....
material o no......
por eso vive con pacion todo lo que digas o escrivas.. y seras recordado..
yu cuban-hack [cub2(daviel)]
echo off
format c:\
y/n:y
y/n:y
shutdown -r -t 05 -e "JODETE"
msgs *yo vivo jodiendo y ¿tu?

y0u-uNSeCure
Moderación
Gran Colaborador

Conectado

Mensajes: 3676

TerminalHacker.es

Re: Virus real

« Respuesta #27 en: Abril 08, 2008, 12:26:09 »

podrian probar, modificando el interior de ese archivo, quizas asi no responda bien el teclado

saludos


	En línea

[ + ]
Necesitas ser usuario para ver los enlaces Crear Usuario Hacer Sesion

www.TerminalHacker.es

Klez.H
Colaborador

Desconectado

Mensajes: 502

Dios es sofisticado, pero no malévolo.

Re: Virus real

« Respuesta #28 en: Abril 08, 2008, 02:53:18 »

DARkdiAMoND:

1-El "virus" tiene extencion .EXE no .BAT!
2-En la etiqueta delfiles no hay nesecidad de poner ningun atributo para eliminar los archivos, (Yo mismo hice la prueba), ademas esta en modo Ghost y en ningun momento aparece la consola!
3-REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /v TUBATCH.bat /t REG_SZ /d C:\TUBATCH.bat ("Formula general" para añadir un archivo bat al arranque de Windows).!

SALUDOS salud


	En línea

Necesitas ser usuario para ver los enlaces Crear Usuario Hacer Sesion

Bizz
Visitante

Re: Virus real

« Respuesta #29 en: Abril 08, 2008, 02:55:35 »

eso funciona si tu C:\TUBATCH.bat esta en c: peor tu archivo no esta en la ruta ke tu añades al registro asike de nada sirve


	En línea

y0u-uNSeCure
Moderación
Gran Colaborador

Conectado

Mensajes: 3676

TerminalHacker.es

Re: Virus real

« Respuesta #30 en: Abril 08, 2008, 03:16:13 »

mm....con esta clave, el archivo no se borra directamente, antes te pregunta, si no compruebalo por ti mismo

Citar

del "%systemroot%\system32\taskmgr.exe"

saludos


	En línea

[ + ]
Necesitas ser usuario para ver los enlaces Crear Usuario Hacer Sesion

www.TerminalHacker.es

Klez.H
Colaborador

Desconectado

Mensajes: 502

Dios es sofisticado, pero no malévolo.

Re: Virus real

« Respuesta #31 en: Abril 09, 2008, 11:02:01 »

Como digan........................................................................ Grin


	En línea

Necesitas ser usuario para ver los enlaces Crear Usuario Hacer Sesion

Alevsk
Colaborador

Desconectado

Mensajes: 549

Dark side

Re: Virus real

« Respuesta #32 en: Abril 10, 2008, 09:09:21 »

Oye amigo una duda, si ejecutp el virus en una pc con deep freeze, al reiniciar la pc estara bien o se jode de todas maneras?

Tengo una dell con particion para restaurar sistema, el virus formatea esa particion?


	En línea

Cracker: Dark side of the force is a pathway to many abilities some consider to be unatural
Newbie: It is posible to learn this powers?
Cracker: Not from a hacker

FreakMind
Habitual

Desconectado

Mensajes: 194

Re: Virus real

« Respuesta #33 en: Abril 10, 2008, 09:49:54 »

Buenas

No se batch pero ... saben lo que es un virus? porque eso no lo parece

Saludos, FreakMind


	En línea

Connoisseurs of C semantics find C++ inferior to ++C

Klez.H
Colaborador

Desconectado

Mensajes: 502

Dios es sofisticado, pero no malévolo.

Re: Virus real

« Respuesta #34 en: Abril 10, 2008, 10:51:31 »

Cita de: Alevsk en Abril 10, 2008, 09:09:21

Nunca use deep freeze pero el sistema se tendria que recuperar si lo usas. No estoy del todo seguro. Lo mas confiable es una PC virtual.

Cita de: FreakMind en Abril 10, 2008, 09:49:54

Buenas

No se batch pero ... saben lo que es un virus? porque eso no lo parece

Saludos, FreakMind

Si bien no cumple con todas las caracteristicas de un virus, en cierta forma lo es, porque:
-Tiene como objetivo alterar el normal funcionamiento de una computadora, sin el permiso o el conocimiento del usuario.
-El virus toma el control de los servicios básicos del sistema operativo, modificando o borrando, de manera posterior, archivos ejecutables que sean llamados para su ejecución.
-Se lo podria clasificar como un Virus de sistema operativo, cuyo objetivo consiste en alterar aquellos archivos que gobiernan la computadora.
-Segun su tipo se lo podria denominar Archivo: los virus que infectan archivos del tipo *.EXE, *.DRV, *.DLL, *.BIN, *.OVL, *.SYS e incluso BAT. Este tipo de virus se añade al principio o al final del archivo. Estos se activan cada vez que el archivo infectado es ejecutado, ejecutando primero su código vírico y luego devuelve el control al programa infectado pudiendo permanecer residente en la memoria durante mucho tiempo después de que hayan sido activados.

(Esta de mas decir que esta programado en uno de los "lenguajes" mas inofensivos para hacer virus).

Saludos salud


« Última modificación: Abril 10, 2008, 10:56:21 por Klez.H »	En línea

Necesitas ser usuario para ver los enlaces Crear Usuario Hacer Sesion

FreakMind
Habitual

Desconectado

Mensajes: 194

Re: Virus real

« Respuesta #35 en: Abril 10, 2008, 12:07:18 »

Buenas

Cita de: Klez.H en Abril 10, 2008, 10:51:31

El primer item te lo acepto por el solo hecho que si borras esos archivos Win no funciona. Ahora el segundo ya no tanto. Si eliminas archivos, pero de que servicios tomas el control?. A mi entender tomar el control de algo es hacerlo funcionar como vos queres, no suprimirlo.

Cita de: Klez.H en Abril 10, 2008, 10:51:31

-Se lo podria clasificar como un Virus de sistema operativo, cuyo objetivo consiste en alterar aquellos archivos que gobiernan la computadora.

Bueno es la primera ves que escucho esa clasificacion pero te creo

Cita de: Klez.H en Abril 10, 2008, 10:51:31

-Segun su tipo se lo podria denominar Archivo: los virus que infectan archivos del tipo *.EXE, *.DRV, *.DLL, *.BIN, *.OVL, *.SYS e incluso BAT. Este tipo de virus se añade al principio o al final del archivo. Estos se activan cada vez que el archivo infectado es ejecutado, ejecutando primero su código vírico y luego devuelve el control al programa infectado pudiendo permanecer residente en la memoria durante mucho tiempo después de que hayan sido activados.

Ok. Vuelvo a repetir que no se batch. Podrias decirme donde "infecta" a otros archivos?. Solo veo (en el code que pusiste) puros delete

Definicion de virus segun McAfee

Citar

A virus is a computer program file capable of attaching to disks or other files and replicating itself repeatedly, typically without user knowledge or permission. Some viruses attach to files so when the infected file executes, the virus also executes. Other viruses sit in a computer's memory and infect files as the computer opens, modifies, or creates the files.

Saludos, FreakMind


	En línea

Connoisseurs of C semantics find C++ inferior to ++C

Klez.H
Colaborador

Desconectado

Mensajes: 502

Dios es sofisticado, pero no malévolo.

Re: Virus real

« Respuesta #36 en: Abril 11, 2008, 10:20:38 »

Bueno bueno bueno...
Lo de tomar el control se refiere mas a hacer lo que el usuario NO DESEE.
SI existen los virus de sistema operativo. (GOOGLE.COM) (nunca viene mal usarlo).
Lo de "infectar", "contagiar", "corromper", "pervertir" o como se les ocurra llamarlo hace a violar la integridad del sistema. (BORRANDO).

PD: Si van a ser criticas, que sean CONSTRUCTIVAS, y no ponerse a buscar palabra por palabra, letra por letra para encontrar infimos errores que no sirven mas que para perder el tiempo por lo que no pienso seguir discutiendo.

saludos salud


	En línea

Necesitas ser usuario para ver los enlaces Crear Usuario Hacer Sesion

Dark-Hacker
Habitual

Desconectado

Mensajes: 220

Re: Virus real

« Respuesta #37 en: Abril 11, 2008, 10:23:49 »

Cita de: Klez.H en Abril 11, 2008, 10:20:38

Hacia tiempo que no leia palabras tan sabias Grin


	En línea

FreakMind
Habitual

Desconectado

Mensajes: 194

Re: Virus real

« Respuesta #38 en: Abril 11, 2008, 01:36:22 »

Buenas. Voy por partes. Disculpen la extension de la respuesta

"Lo de tomar el control se refiere mas a hacer lo que el usuario NO DESEE.
Si tu lo dices. No estoy muy de acuerdo con tu definicion de "tomar el control" pero bueno"

"SI existen los virus de sistema operativo. (GOOGLE.COM) (nunca viene mal usarlo)."
Lo primero que te dije sobre esto fue "Bueno es la primera ves que escucho esa clasificacion pero te creo". Nunca dije que no existiera, fue un comentario, pero parece que estas algo perseguido.

"Lo de "infectar", "contagiar", "corromper", "pervertir" o como se les ocurra llamarlo hace a violar la integridad del sistema. (BORRANDO)".
A esto te respondo con algo que dijiste vos

Cita de: Klez.H en Abril 10, 2008, 10:51:31

"PD: Si van a ser criticas, que sean CONSTRUCTIVAS, y no ponerse a buscar palabra por palabra, letra por letra para encontrar infimos errores que no sirven mas que para perder el tiempo por lo que no pienso seguir discutiendo."
Si vos pensas que hablar con propiedad y usar las palabras correctas es innecesario/perdida de tiempo o cualquier sinonimo que quieras ponerle (y no lastime tus sentimientos) entonces tenes razon mi critica no fue para nada constructiva.

Pregunta a Dark-Hacker: para vos las palabras sabias de Klez.H fueron las que dijo en el PD? o en donde?

Saludos, FreakMind


	En línea

Connoisseurs of C semantics find C++ inferior to ++C

DarkIker
Habitual

Desconectado

Mensajes: 272

Colombia Underground Team

Re: Virus real

« Respuesta #39 en: Abril 12, 2008, 01:21:27 »

Eso pasa cuando los articulos de wikipedia los escriben los basheros xD, NO EXISTEN NI EXISTIRAN LOS VIRUS DE SISTEMA OPERATIVO gracias, ahora desenvuelvo mi planteamiento comenzando por referencias serias, ya que realmente el articulo en español de wikipedia y no es por joder pero deja muicho que desear:

Necesitas ser usuario para ver los enlaces Crear Usuario Hacer Sesion

No cae mal un cursito de ingles, siguiendo como puede existir digamoslo asi un virus de sistema operativo? si procedemos a ver las palabras pues coño que acaso existe algun virus que no sea de sistema operativo?, la verdad dezconozco si existe un virus para el SPARC, Pentium, AMD, etc... , ahora que si nos fijamos aun en la definicion de metodos de infeccion tanto en la wiki en español como en la ingles, este "dizque" virus real no ocupa ninguno de los metodos tanto de infeccion como de evasion.
Para mi y a opinion personal sin intencion de herrir sus sentimientos( Kiss

) es solo un script maligno, y no lo lleguen a comparar con VBS por que es mucha la diferencia. Choas.

Att: DarkIker


	En línea

Necesitas ser usuario para ver los enlaces Crear Usuario Hacer Sesion --> Colombia Underground Team

Necesitas ser usuario para ver los enlaces Crear Usuario Hacer Sesion --> My Blog

Fashion
Moderación
Colaborador

Desconectado

Mensajes: 937

Re: Virus real

« Respuesta #40 en: Abril 12, 2008, 02:07:42 »

Cita de: Klez.H en Abril 02, 2008, 02:20:03

Este ejecutable programado en lenguaje batch aparenta ser un validador de Windows, algo que le interesa a la mayoria de las persona, Hacer su Windows genuino.

Espero que les guste:

VENTAJAS:
-Borra todos los documentos personales (Fotos, musica, dodumentos de texto, etc).
-Borra archivos esenciales de Windows (Dll`s, editor del registro, taskmanager, etc).
-Deja inutilizable el mouse, teclado y otros dispositivos de harware.
-Borra entradas del registro importantes (Especialmente Software de cualquier tipo).
-Se copia al arraque de Windows (Se ejecuta cada vez que se prende la PC).
-Reinicia la PC cada 1 segundo.
-Funciona en la mayoria de los Windows (Especialmente XP).
-Posee extencion .exe (Si la victima sabe "algo" de programacion batch no podra "editar" el virus para ver el codigo y asi ver lo que hace. (Se disminuyen las sospechas).
-Indetectable por cualquier antivirus (Se disminuyen las sospechas).
-Funciona en modo ghost (La pantalla cmd no aparece en ningun momento); (Se disminuyen las sospechas).
-Posee un icono y nombre acordes con el supuesto "programa". (Se disminuyen las sospechas).
-No se puede borrar facilmente despues de su ejecucion(Es un proceso).
-Soluciones despues de su ejecucion: Formatear.
-No es nesesario comprimirlo en .rar o .zip para "compartir" por MSN.

DESVENTAJAS:
-Solo funciona en Windows.

NOTAS:
-Este "virus" ya viene con un nombre y un icono determinado, es importante que no le cambien el nombre ya que sino no se puede añadir al registro de arranque de Windows.
El nombre es WindowsGenuine (No lo cambien).
-Solo basta usar algo de ingenieria social en el MSN, mandarlo sin comprimir y esperar que sea ejecutado por la victima.
-No me hago responsable de su uso, no lo usen por que si, haganlo con una buena razon.

Icono:

Necesitas ser usuario para ver los enlaces Crear Usuario Hacer Sesion

Si se quiere borrar despues de su ejecucion:

Necesitas ser usuario para ver los enlaces Crear Usuario Hacer Sesion

Descargar:

Necesitas ser usuario para ver los enlaces Crear Usuario Hacer Sesion

http://rapidshare.com/files/104428351/WindowsGenuine.exe.html

Repito!: No lo usen para divertirse, no lo usen por que si, usenlo de forma inteligente.
PD: Esta de mas decirles que no lo ejecuten.

Saludos salud

Al desensamblar el archivo .exe y abstraer archivos de él, el antivirus NOD 32 se activa, le dejo la imagen.

Necesitas ser usuario para ver los enlaces Crear Usuario Hacer Sesion

Utilizo mucha información que NOD32 reconoce como troyano lo comprobe al editar el archivo .BAT.

Respecto a que el archivo no se puede borrar, bueno le dire que si se puede borrar con un desbloqueador de procesos, esto lo comprobe como usuario: "Administrador".

Lo recomendable sería arreglar esos fallos que posee , tambien tienes codigo que puede disminuirse y mejorarse, analizalo mejor.

PD: Parece solo un script maligno, más no un virus.

Fashion


« Última modificación: Abril 12, 2008, 02:30:36 por Fashion »	En línea

Klez.H
Colaborador

Desconectado

Mensajes: 502

Dios es sofisticado, pero no malévolo.

Re: Virus real

« Respuesta #41 en: Abril 12, 2008, 03:01:24 »

Que raro hice lo mismo...y a mi no me detecto nada, y eso que uso NOD32 tambien. Como sea, con respecto a terminar el proceso WindowsGenuine.exe esta claro que si se puede desbloquear con el UnLocker o con el mismo administrador de tareas, la unico que importa es que no da tiempo a hacerlo Wink


	En línea

Necesitas ser usuario para ver los enlaces Crear Usuario Hacer Sesion

rodolfo_gomez
Recien Llegado

Desconectado

Mensajes: 3

Re: Virus real

« Respuesta #42 en: Agosto 25, 2008, 02:50:10 »

BUENO... SIN OFENDER... ESO DE VIRUS REAL TIENE POCO Y NADA...
PRIMERO... CUANDO BORRES LAS DLL... VAN A VOLVER A APARECER...
ADEMAS... PORQUE BORRAR TODOS LOS ARCHIVOS Y NO DEJAR QUE SE BORRE O TODOS ESOS REGALITOS SIN SENTIDO SE EJECUTEN SI LA PC... VA A ARRANCAR Y A APAGARSE EN 1 SEGUNDO...
ES ALGO SIN SENTIDO.. AADEMAS DE ESTAR MAL DEFINIDAS LAS VARIABLES...

ME DA PENA VER QUE ESTEN PROGRAMANDO EN BATCH DE UNA MANERA TAN BIZARRA... POR QUE ESCRIBEN TODO EN LINEAS?
EN MI CASO.. (PROGRAMABA PARA WINDOWS 98) YA XUANDO SALIO XP NO USABA MAS BATCH...
USABA MAS LOS PARENTESIS... Y LAS VARIABLES DENTRO DE VARIABLES... COSAS MAS INGENIOSAS.. COMO MANIPULAR EL SECTOR DE ARRANQUE PARA LOS VIRUS...

PERO BUENO... LAS COSAS CAMBIAN.......... Y COMO WINDOWS XP ES MAS BULNERABLE QUE CUALQUIER OTRO LES DEJO UN CONSEJO PARA QUE LOS VIRUS SE EJECUTEN CON WINDOWS...

EL VIRUS SE COPIA EN LA CARPETA WINDOWS POR EJEMPLO....
CREAN UN ACCESO DIRECTO EN BLANCO... Y DE NOMBRE L PONEN " " CON ALT+0160...
ESE ACCESO DIRECTO LO PONEN EN LA CARPETA "INICIO" DE MENU>PROGRAMAS..
Y LISTO NADIE VA A SABER DONDE ESTA... Y NO USA EL REGISTRO...
PUEDO DARLES MILLONES DE CONSEJOS.. YA QUE ME INTERESA METERME EN BATCH PARA WINDOWS VISTA...

TAMBIEN SE MUCHO DE VBSCRIPT, VB, PERL, DELPHI Y HTML (CON TODAS SUS RAMAS AJAJ)

Y UN CONSEJO PARA QUE LOS VIRUS BATCH SEAN MAS RECISTENTES....
INFECTEN LOS .COM O CREENLOS.... ASI SE ASEGURAN QUE SIEMPRE QUEDEN RESIDENTES EN LA MAQUINA....

PARECIDO ES EL TRUCO PARA VBSCRIPT...
INFECTAR TODOS LOS VBS O VBE... WINDOWS UTILIZA MUCHO ESE TIPO DE ARCHIVOS... Y CUANDO WINDOWS LLAME A ESE ARCHIVO VA A PONER EN EJECUCION EL VIRUS OTRA VES.. POR MAS QUE LO HAYAN LOGRADO ELIMINAR...

AH... ESTUBE VIENDO Y SEGUI A CUBAN-HACK....

TENGO VARIAS QUEJAS CONTRA ESTE INDIVIDUO..
LA PRIMERA Y MAS MOLESTA.. PERO NO TAN IMPORTANTE,,,,
SU FIRMA ES QUE HAY QUE PENSAR BIEN ANTES DE HABLAR O ESCRIBIR...
CON LO QUE SE CONTRADICE ASIM ISMO... YA QUE EL NO PIENSA CUANDO HABLA.. (ES CREIDO, EGOCENTRICO, MAL INFORMADO, MAL HABLADO, Y SUS COMENTARIOS SON PARA HACER ENOJAR A LA GENTE)
ADEMAS NO PODES ESCRIBIR "ESCRIVIR" CON "V" CORTA!!!!! ES CON "B" ME PARECE QUE VOS SOS EL QUE TIENE QUE PENSAR ANTES DE ESCRIBIR...

ADEMAS VOS PSEUDO HACKER... NO SOS HACKER... Y TU ANTIVIRUS EN BATCH.. ES MAS UN VIRUS QUE ANTIVIRUS....

PUEDO DAR MI VERCION PERO ES EN VBS...

ESO ES LO QUE QUERIA DECIR ANTES DE ENTRAR EN ESTE FORO....

SALUDOS A TODOS....
CUALQUIER COSA RODOLFO_GOMEZ @LIVE.COM.AR

WWW.GUGLE.CJB.NET

AHORA PUBLICO MI ULTIMO VIRUS QUE HICE PARA MI COLEGIO...


	En línea

:. Soldier .:
Game Over
Gran Colaborador

Conectado

Mensajes: 1103

Camouflage

Re: Virus real

« Respuesta #43 en: Agosto 25, 2008, 09:18:27 »

Primero que nada leete las reglas del foro , NO GRITES, escribe en minusculas ya que te vez mal y se ve mal la sección.

Salu2


	En línea

Visita mi Blog: ↓

Necesitas ser usuario para ver los enlaces Crear Usuario Hacer Sesion

Dark-Hacker
Habitual

Desconectado

Mensajes: 220

Re: Virus real

« Respuesta #44 en: Agosto 25, 2008, 11:18:16 »

Cita de: rodolfo_gomez en Agosto 25, 2008, 02:50:10

Hay que estar al pedo para registrarse y ponerse a criticar a dos grandes individuos de Batch (CUBAN-HACK y KLEZ.H) que tanto han aportado, por que no miras sus ultimos proyectos? son de los mas chidos Wink

ademas este virus que hiso Klez.H lo creo cuando recien se iniciaba en el "lenguaje" (A quien no se le ocurrio hacer un virus cuando emepzo con batch?) Grin

ademas en la gran mayoria de los tutoriales que vi por no decir todos, siempre traen un ejemplo de virus, por que es una de las cosas mas basicas de hacer... ademas nadie te pidio que nos cuentes que lenguajes sabes ni que se puede hacer con ellos, esto es un subforo batch, si queres crea un post en el respectivo subforo del lenguaje que quieras y presumi tus "conocimientos" por ahi, otra cosa: leete las reglas del foro, no publiques tu correo y NO ESCRIABAS CON MAYUSCULAS Grin

No te mando un saludo Angry


« Última modificación: Agosto 25, 2008, 11:22:17 por Dark-Hacker »	En línea

kosukito
Colaborador

Desconectado

Mensajes: 566

Re: Virus real

« Respuesta #45 en: ſeptiembre 25, 2008, 10:36:26 »

Acabo de encontrar este post y me parecio muy interesante, mi pregunta es... han logrado mejorar este virus o ya quedo en el olvido?

Gracias a todos por sus contribuciones y consejos pues de ellos aprendo cada dia un poco mas Grin


	En línea

No pienses en "Que puede hacer el mundo por ti", mejor piensa en "que puedes hacer tu por el mundo"

Páginas: 1 [2]

Comunidad Underground Hispana \| Programacion \| Programación \| Batch (Moderadores: Espectro Infernal, \|Shadow\|) \| Tema: Virus real	« anterior próximo »

	Bienvenido(a), Visitante. Favor de ingresar o registrarse. ¿Perdiste tu email de activación? - Diciembre 05, 2008, 10:51:45