قصتي مع الفايروس : :d:
عند تشغيل الفيروس فانه يقوم بعمل الاتيـ في جهازي
يقوم بنسخ نفسه وانشاء للمجلدات التاليه
كود:
%systemdrive%\Funny UST Scandal.avi.exe
كود:
%systemdrive%\autorun.inf
كود:
[CENTER]%ALLUSERSPROFILE%\Start Menu\Programs\Startup\lsass.exe[/CENTER]
وملف الاوتورن يحتوي على التالي :
كود:
[CENTER][autorun]
open = smss.exe
shell\Open\Command=smss.exe
shell\Open\Default=1
shell\Explore\Command=smss.exe
shell\Autoplay\Command=smss.exe[/CENTER]
ويقوم ايظا" بالاضافه والتعديل في الرجستري كالتالي
كود:
[CENTER][HKCR\.vbs]
exefile[/CENTER]
كود:
[CENTER][HKCR\.reg]
exefile[/CENTER]
كود:
[CENTER][HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ Folder\Hidden\SHOWALL]
CheckedValue=dword:00000000[/CENTER]
كود:
[CENTER][HKCU\Software\Microsoft\Windows\CurrentVersion\Run]
Runonce="%WINDIR%\smss.exe"[/CENTER]
كود:
[CENTER][HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
Shell="explorer.exe, killer.exe"[/CENTER]
اتوقع بعد الحصول على هالمعلومات يصبح عمل السكربت سهل :q:
بالتوفيق للجميع والسكربت بعد الفطور
يؤ
يؤ
يؤ
اذن عندنا بالشرقيه
عن اذنكم
