การเขียนไวรัสแบบง่าย โดยใช้ Notepad

[thaitanaka1]

***อย่าดับเบิลคลิกเพื่อทดลองเด็ดขาด***

[Pasit]

กรณีที่เราจะทดลองสามารถใช้กับเครื่องเราทดสอบได้หรือไม่ แล้วโปรแกรมจับพวก Adware มันจะตรวจจับหรือเปล่าครับ
ถ้าทดสอบและโดนเอง มีวิธีแก้ไข หรือกำจัดมันออกอย่างไร เข้าแบบ safe mode และลบออกไปได้หรือเปล่าครับ

[tigeronair]

Virus#5 สั่งปิดเครื่องทุกๆครั้งที่เปิดจนถึง11วินาที (เปิดแล้วก็ปิดอยู่อย่างนั้น) [/b]

ตัวนี้มันโหดวุ้ยห้ามลองกะเครื่องตัวเองซะแล้วสิเนี่ย

[windows98SE]

อธิบายการทำงาน code 1-5
เกี่ยวกับการเขียน bat file
จะเป็นการเรียกเอาคำสั่ง dos มาใช้งาน
ดังนั้นขออธิบายคร่าวๆ [คนที่เกิดไม่ทัน dos ให้เข้า google หาอ่านเพิ่มเอาแล้วกัน]

[hide=5]
code ตัวที่ 1 คล้ายเราสั่งทำ shotcut สั่ง shutdown แบบด่วน

code ตัวที่ 2 จะมีค่าเท่ากับ เราสั่ง disible network แล้ว enable ใหม่
ถ้าเป็นเครื่องที่ต่อ โมเด็ม ก็จะเท่ากับ ตัดเน็ตต่อใหม่
ถ้าเป็นวงแลน ผลคือจะได้ ip วงแลนใหม่ ...

code ที่ 3 flood network

code ที่ 4 เหมือน code ตัวที่ 2 นั่นแหละ
แต่จะแอบสร้าง file .bat ไปเก็บไว้ ที่ c:\windows
จากนั้น เพิ่มใน registry ให้ สั่งเรียก file นี้ทุกครั้งที่เปิดคอม

code ที่ 5 คล้าย ตัวที่ 1 แต่เปลี่ยนจาก shutdown เลย เป็นหน่วงเวลา 11 วิแทน
แล้วก็จะเขียน file นี้ไปเก็บไว้ใน c:\windows
จากนั้น เขียน registry เพิ่มคำสั่ง สั่ง run ทุกครั้งที่เปิดคอม



วิธีแก้ก็แค่
boot เข้า seftmode เข้าไปลบ ใน registry ก็หาย


เพิ่มเติมเกี่ยวกับ คำสั่ง ipconfig
ให้เข้า start > run
แล้วพิมพ์ cmd

พอเข้า c:\> ให้พิมพ์ "ipconfig /?" ก็จะเจอ ข้อมูลเพิ่ม

[code]

[cbnuke]

ผมว่ามันมีข้อความนี้เยอะแล้วนะครับ ถึงผมไม่ได้มานานก็ยังจำได้เลย
คำสั่งพวกนี้ .bat แล้ว Bitdefender จะคิดว่าเป็นไวรัส

[eakpun]

มีวิธีทำให้ .bat รันตัวเองได้มั้ยครับ

หรือใช้วิธี คลิกจาก ไฟล์อื่น แล้วลิ้งไป .bat ให้ทำงาน

ปล.เป็นวิธีที่ร้ายแรงไปรึปล่าว :lol:

[hackerpoom]

ไหงผมกดเเล้วไม่มีอะไรเกิดขึ้นเลยอ่ะครับ

Code:
@echo off
TITLE Mr_Unlocker
ipconfig /release

ผมทำเเบบนี้เเล้ว Save เป็น .bat พอกดละก็ไม่มีไรเกิดขึ้นงง

[havenwatcher]

ขอบคุณมากเลยครับ กำลังหาวิธีที่จะทำให้มันรันทุกครั้งที่เปิดเครื่องอยู่พอดี เอาไปประยุกใช้ได้หลากหลายดีนะเนี่ย
ถ้าเอาไปรวมกับไวรัสที่ติดกับ flash drive จะได้ขยายพันธุได้ดีขึ้น เอิ๊กๆๆ

[windows98SE]

@hackerpoom

อยากรู้แต่ละคำสั่งทำงานยังไง ไม่ต้องสร้าง .bat ก็ได้

ให้เข้า start > run
แล้วพิมพ์ cmd

พอเข้า c:\> ให้พิมพ์ code ต่างๆ ดู



Code:
@echo off
TITLE Mr_Unlocker
ipconfig /release

ถ้าเครื่องที่อยู่วง lan มุมขวาล่าง มันจะขึ้นคล้ายๆ ต่อเน็ตใหม่
ก็เหมือนสั่งให้เครื่องขอชุด ip (วงแลน)ใหม่ .... สรุปไม่อันตรายเลย
.... แต่ถ้า กำลัง download หนัง xxx จากบางเวปอยู่จะหงุดหงิด งุ่นง่าน ได้
เพราะ อาจจะต้องโหลดใหม่ จากอาการที่เหมือนเน็ตตัด
้
แต่เครื่องที่ต่อ โมเด็ม จะเหมือนไม่มีไรเกิดขึ้น

[blackkitty]

เอา แล้ว ครับ น่ากลัว เหมือนกันนะนี่ แก้ได้งายสำหรับคน ที่รู้วิธีแต่คนที่เค้าทำงานทั่วๆไป ไม่รู้นี่ซิครับ อย่าพยามยามไปแกล้งเค้านะครับ ใครที่เอาโค้ดไปก็ให้ใช้อย่างระมัดระวังครับ ลองแค่พอรู้อย่าให้ปวดหัวเลย ยิ่งข้อ 5 นั่น เปิด มา 11วิ ดับ ปวดหัวตายเลย ขอบคุณหลายๆความเห็น ที่มีทั้ง แนะนำ ป้องกันและแก้ไขด้วยครับ

[tigeronair]

ผมเพิ่งสังเกตุนะเนี่ยเหมือนว่าจะเขียนผิดนะ


Code:
@echo off
TITLE Mr_Unlocker
shutdown -r -f -t0 [/b]

มันต้องเป็น

Code:
@echo off
TITLE Mr_Unlocker
shutdown -r -f -t 0

ไม่ใช่หรอครับมันต้องเว้นวรรคตรงศูนย์ด้วย

[neo_matrixer]

ผมเคยส่งให้เพื่อนทาง MSN เซฟโค้ดใส่ notepad นะ แบบจะให้มันดูเฉยๆ ปรากฏว่า AV ของคอมเพื่อนมันดันแจ้งว่าเป็นไวรัสซะงั้น เหอๆ