ساختن ویروس معروف autorun

سلام به همه دوستان


این تاپیک رو برا این زدم که بیایم در مورد این ویروس بحث کنیم و دوستان یه نقات پیشرفتی براش در نظر بگیرن و نقطه ضعف هاش رو پاک کنیم تا یه ویروس جالب بشه

امیدوارم خلاف مقررات نباشه

اول باید این ویروس رو بازش کنیم که مطمئنم همه باهاش اشنایی دارن

من خودم تو چند قسمتش مشکل دارم , در این که چه طوری یه پروسه میسازه و چه طوری خودش رو انتشار میده

همه این کارها زیر سر پروسه ای هستش که میسازه و این پروسه از روی فایل exe ای ایجاد میشه که در مسیر فلش یا فایل autorun قرار گرفته

فایل autorun از خاصیت راه اندازیه خودکار ویندوز استفاده میکنه و فایل Exe رو اجرا میکنه و اون هم میاد یه پروسه میسازه که پروسه انتشار ویروس رو به عهده میگیره و همین طور باعث میشه ما نتونیم فایلهای مخفی رو چک کنیم

این از کار و ساختارش
حالا نکات ریزترش

اول این که روی Safe mod کار میکنه و خوب بوده
دوم این که از خوب راهی استفاده کرده تا انتی ویروس نشناسدش

برای تغییر دادن این ویروس سورسشو میخوایم که امیدوارم شماها داشته باشین
سورسشو بزارین تا من چند تا نکته بسیار مهم برای ارتقا دادنش رو بگم که دیگه به طور دستی نتونین پاکش کنین

از همه خواهش دارم کمک کنن تا بتونیم نسخه ی بعدیش رو بدیم بازار

ممنون و متشکر از همه

منتظر فعالیتون هستم :11:

آره منم موافقم ولی سورسشو ندارم!

من فردا نیمه سورس ش را می زارم(الان دمه دست نیست، باید برم ویروس ش را کپی کنم)
ولی من این ویروس را به دو حالت دیده ام.
1 اون اولا که اومده بود دو فایل بود که نقاط ضعف زیادی داشت.
2- ولی این جدیدش فقط یه فایل اتوران هست(notpad) البته نمی دونم شما این جدیده را دیدید یا نه(آخه مدرسه ما آخرین ویروس ها رو با آخرین آپدیت هاش داره...)
به هر حال این طور که بر می یاد به جز این فایل notpad یه سری فایل دیگه هم داره که تو دید نیست. چون فایل notpad را که باز می کنی فقط یه سری کد اتوران هست. مثل ماله سی دی ها؟!...

احتمالا این فایل اون یکی فایل مخفی را اجرا کنه.
من فکر کنم که این مدل جدیده همون قبیله هست ولی فایل دوم را کاملا خارج از دید برده.
اگر کسی مدل اولی را داره آپ کنه. این طوری راحت تر سورس ش پیدا می شه...

من امروز داشتم دنبال سورس ویروس autorun می گشتم یه سایتی پیدا کردم که دیوونم کرد:

کد:

---

http://www.totallygeek.com/vscdb/

---

نمی دونم شما تا حالا دیدینش یا نه ولی من که خیلی خوشم اومد!
البته هنوز سورس رو پیدا نکردم

شکل کلی فایل autorun:

کد:

---

[autorun] 
  open=filename.exe /argument1
  icon=\foldername\filename.dll,5
  [autorun.mips]
  open=filenam2.exe
  icon=filename.ico
  [autorun.alpha]
  open=filenam3.exe
  icon=filename.ico
  [autorun.ppc]
  open=filenam4.exe
  icon=filename.ico
  shell\install = &Install
  shell\install\command = setup.exe
  shell\uninstall = &UnInstall
  shell\uninstall\command = Uninstall.exe
  shell\readme = &Read Me
  shell\readme\command = notepad readme.txt
  shell\help = &Help
  shell\help\command = helpfilename.hlp

---

دستوراتش:

کد:

---

OPEN =
ICON =
LABEL =
SHELLEXECUTE =
SHELL =
SHELL\VERB =
ACTION =

---

سلام عزیزان

دوستان کمک کنین دیگه

من چیز زیادی در مورد برنامه نویسی نمیدونم

فقط چند تا راه بلدم تو ریجستری که واقعا این ویروس رو فوق العاده میکنه

من نظر میدم شما عمل کنین

کاری کنیم که این ویروس رو اصلا نتونن پاک کنن

نگین نمیشه چون همه راهاشو تست کردم و فقط با نصب مجدد ویندوز پاک میشه

سورسشو بزارین

فعلا هم توضیح بدین که این دستورات چی کار میکنه


[autorun]
open=filename.exe /argument1
icon=\foldername\filename.dll,5
[autorun.mips]
open=filenam2.exe
icon=filename.ico
[autorun.alpha]
open=filenam3.exe
icon=filename.ico
[autorun.ppc]
open=filenam4.exe
icon=filename.ico
shell\install = &Install
shell\install\command = setup.exe
shell\uninstall = &UnInstall
shell\uninstall\command = Uninstall.exe
shell\readme = &Read Me
shell\readme\command = notepad readme.txt
shell\help = &Help


منتظرم
shell\help\command = helpfilename.hlp

خب باید بگم که ما هنوز اون چیز مهمه رو نداریم یعنی سورس ویروس رو نداریم!!!
این دستورات کلی بود که توی یه فایل autorun معمولی می شه پیدا کرد منم توضیحاتش رو توی همین چند روزه می ذارم
ولی یعنی هیچکس سورسشو نداره؟

من به خیلی از دوستان پیغام خصوصی زدم گفتم برام بزارن ولی هنوز جواب ندادن

امیدوارم جواب بدن

خودم هم به شدت پیگیر موضوع هستم و بالاخره کاری میکنم که همه دهنشون باز بمونه

فعلا

راستي winxp جان ويروس ساز ها هم از جمله آدماي باتقوا به حساب مي ياند؟
يعني بهشت مي رند يا چون خراب كاري كار ويروسه ويروسا مي رند جهنم ويروس سازها مي رند بهشت؟