autostart code

[xxstarkillerxx1]

Hi ich habe schon viele Viren gemacht.
Aber kann mir jemand eine autostart code geben der bewirkt das sich der Virus selbst darein kopiert?

für jede Antwort bin ich dankbar

[dready]

Wtf ^^
Das müssen echt hervorragende Viren gewesen sein, aber immer schön aufpassen das man sich nicht ansteckt !

[Barca x3]

Klasse Viren können das eigentlich nur sein, wenn man nicht mal weiß, wie man was in den Autostart bekommt =D
Hier, vielleicht kannst du auch was sinnvolles damit anfangen:



Am besten mit ner' Sub:

Private Sub AddAppToAutostart(ByVal app_name As String, ByVal app_path As String)
        Dim key As RegistryKey = Registry.LocalMachine.OpenSubKey("Software\Microsoft\Windows\CurrentVersion\Run", True)
        key.SetValue(app_name, app_path)
        key.Close()
End Sub

[#SoNiice]

Oder du verschiebst deine Executable einfach in das Autostartverzeichnis.

[ҳc3ρ0™]

Originally Posted by SoNiice

Oder du verschiebst deine Executable einfach in das Autostartverzeichnis.

Ich glaube nicht das irgend jemand sich freiwillig mit einem Virus infizieren will & diesen in den Autostart schiebt.
Das ganze soll ja unbemerkt geschehen, sonst wäre sein Thread ja unnötig, da ich glaube, sogar er weis wie man eine Exe in den Autostart schiebt.

MfG

[#SoNiice]

Originally Posted by ƒαмєнυяяєє

Ich glaube nicht das irgend jemand sich freiwillig mit einem Virus infizieren will & diesen in den Autostart schiebt.
Das ganze soll ja unbemerkt geschehen, sonst wäre sein Thread ja unnötig, da ich glaube, sogar er weis wie man eine Exe in den Autostart schiebt.

MfG

Also möchtest du mir jetzt erzählen, dass man es bemerkt wenn man via VB eine Datei via File.Copy kopiert?

[Barca x3]

Originally Posted by SoNiice

Also möchtest du mir jetzt erzählen, dass man es bemerkt wenn man via VB eine Datei via File.Copy kopiert?

Glaube eher das er sagen will, dass es zu simple ist.
Abgesicherter Modus - Autostart Ordner öffnen - Executable löschen gegebenfalls analysieren.
Ist bei der Registry Methode schon etwas "hartnäckiger", wenn man die Executable versteckt, wohlmöglich einen Randomnamen oder einen Systemprozess Namen schlau vergibt, um somit keinen Verdacht schöpfen zu lassen.
Aber dafür sind wir im falschen Forum

[dready]

Unsinn Braca :P
Die beiden Methoden sind zu simpel für ne Sinnvolle Malware. Und das is auch gut so ^^

[ҳc3ρ0™]

Originally Posted by Barca x3

Glaube eher das er sagen will, dass es zu simple ist.
Abgesicherter Modus - Autostart Ordner öffnen - Executable löschen gegebenfalls analysieren.
Ist bei der Registry Methode schon etwas "hartnäckiger", wenn man die Executable versteckt, wohlmöglich einen Randomnamen oder einen Systemprozess Namen schlau vergibt, um somit keinen Verdacht schöpfen zu lassen.
Aber dafür sind wir im falschen Forum

Genau das meinte ich.

[SuperOwnBash]

Originally Posted by Barca x3

Glaube eher das er sagen will, dass es zu simple ist.
Abgesicherter Modus - Autostart Ordner öffnen - Executable löschen gegebenfalls analysieren.
Ist bei der Registry Methode schon etwas "hartnäckiger", wenn man die Executable versteckt, wohlmöglich einen Randomnamen oder einen Systemprozess Namen schlau vergibt, um somit keinen Verdacht schöpfen zu lassen.
Aber dafür sind wir im falschen Forum

es gibt auch bei der Registry einen weg, viren auch im abgesicherten modus einzubinden, habs schon mal gemacht

edit: ich meine damit das man den Virus auch im abgesicherten modus starten kann