Results 1 to 5 of 5

Thread: รู้ไว้!!! การสร้าง .vbe ที่เหนือชั้นกว่า .vbs (เหมาะที่สร้างไวรัส) by akenan2007 ***ฉบับสมบูรณ์ ***

  1. #1
    Senior Member
    Join Date
    Mar 2008
    Posts
    272


    .
    .

    การสร้าง .vbe ที่เหนือชั้นกว่า .vbs (เหมาะที่สร้างไวรัส) by akenan2007

    [hide=2]

    การสร้างสคริปต่างๆ เช่นการ สร้างไวรัสพวก.vbs จะสามารถอ่านเปิด Source codeดูได้ เพราะฉะนั้น
    ลองมาดู้โค้ดที่เข้ารหัสให้เป็น .vbe กัน รับรองไม่เซียนจริงดูไม่ออกแน่ครับ
    ยกตัวอย่างง่ายๆนะครับ

    ทำการcopy โค้ดข้างล่างแล้ว saveเป็น HackByakenan2007.vbe
    [code]#@~^EAEAAA==v~X~m3xl

  2. #2
    Senior Member
    Join Date
    Mar 2008
    Posts
    272


    .
    มาต่อกันเลยดีกว่าครับ....การเข้ารหัส</span>
    **Hidden Content: To see this hidden content your post count must be 2 or greater.**

  3. #3
    Senior Member
    Join Date
    Sep 2007
    Posts
    178


    เจ้า tool ชื่อ screnc.exe ทาง micro$oft ทำออกมาหลายปีแล้วครับ โดยมันสามารถ encode ได้ทั้ง asp และ vbs จุดประสงค์จริงๆ คือไว้ปกปิดรหัสที่สำคัญในโค้ดไม่ให้ Web hosts หรือ Web clients มองเห็น

    ตัวที่เข้ารหัสเป็น vbe นี้เราสามารถ decode ออกมาได้ครับ...

    แต่ถ้าเป็น vbs ที่ convert เป็น exe ไฟล์แล้ว ถอดยากครับ

    ผมจะสาธิตวิธี decode vbe ออกมาเป็น vbs clear text นะครับ....

    หากจะทำการทดลอง ให้หาไฟล์ที่เป็น vbe มาแล้วหรือแปลงโดยใช้ screnc.exe ใหม่อีกครั้งถ้าก๊อบข้อความมาวางแล้วเซฟเป็น vbe อาจไม่ work

    [hide=5]ใช้ notepad สร้างไฟล์ VBE_Decoder.vbs ตามโค้ดข้างล่างนี้...
    เมื่อ run สคริปต์นี้แล้วมันจะถามหาที่อยู่ไฟล์ vbe เพื่อ decode ครับ ลองดู...

    แต่ถ้าจะให้ work คลิ๊กลากไฟล์ vbe มาวางบนไฟล์ที่เราทำ(VBE_Decoder.vbs)นะครับ....
    [code]
    &#39; VBE_Decoder.vbs
    &#39;
    &#39; VBE/JSE to VBS/JS Decoder
    &#39;
    &#39; derived / translated / fixed from original by Jean-Luc Antoine at http://www.interclasse.com/scripts/decovbe.php
    &#39;
    &#39; &copy;2006 Rick Valstar. All rights reserved.
    Hide Hack By vFCoders.

  4. #4
    Senior Member
    Join Date
    Mar 2008
    Posts
    272


    สคริปของท่าน NATOMIC ไม่ค่อย Work เท่าไหร่ครับ
    Decode vbe บางตัวไม่ได้เช่น โค้ดไวรัสตัวนี้ที่ผมโดนมื่อคืน ในC:\WINDOWS\system
    เรามาดูSourceของมันกันน่ะครับ+ลองถอดรหัสดู


    [hide=2]

    +++เจ้าดัวนี้มันชื่อ serv.vbe ครับ เป็นส่วนหนึ่ง ของ Backdoor ที่ผมโดนมื่อคืน
    [code]#@~^TgIAAA==9b:~K4N?tV^SP"+LSKmCO~0bs+kX/@#@&j+DPK4%?4n^V~&#39;,

  5. #5
    Senior Member
    Join Date
    Mar 2008
    Posts
    272


    [SIZE=2]ก่อนอื่นก็หาโปรแกรมเจ๋งๆสักตัว

    สามารถแปลงไฟล์ .Bat เป็น .EXE ได้ด้วย ไม่ต้องไปหาโปรแกรมตัวใหม่เลยครับ
    สามารถแปลงไฟล์ .Bat ได้ด้วยไม่ต้องไปหาโปรแกรมตัวใหม่เลยครับ
    ดูรูปเลยล่ะกันครับ


    ดูรูปเพี่มเติมได้ที่นี่เลยครับ


    การใช้งาน
    -ไปที่เมนู File > New > VBScript file
    -แล้วนำ โค้ด vbs ตั่งตัวอย่างในหัวข้อโพสที่ผ่านมาใส่ เป็นอันเสร็จ

    ลองโค้ดนี้ดู เป็นการเช็ค IP ของเครื่องเราเองเท่านั้นน่ะครับ ไม่อันตราย
    [code]strcomputer = "."
    Set objWMIService = GetObject("winmgmts:" _

Similar Threads

  1. Replies: 2
    Last Post: 19-08-2010, 09:30 PM
  2. Replies: 0
    Last Post: 12-10-2008, 06:11 AM
  3. Replies: 2
    Last Post: 20-09-2008, 11:28 AM
  4. รู้ไว้ ใช่ว่า 100 สิ่งดีดี...........
    By Transister_Ele in forum Non computer knowledge
    Replies: 1
    Last Post: 14-08-2007, 04:42 PM
  5. Replies: 1
    Last Post: 14-08-2007, 04:40 PM

Members who have read this thread : 0

Actions : (View-Readers)

There are no names to display.

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •