p Virus

JE RAPELLE QUE CES IN FORMATION SUR LES VIRUS ET LE HAKE NE SONT QU'A TITRE INFORMATIFS ET SEULEMENT POUR MIEU CONNAITRE LES TECNHIQUES DES PROFESSIONELLES QUI PEUVENT VOUS FAOUTRE EN L4AIR VOTRE ORDI. POUR BIEN SE DEFENDRE IL FAUT AVOIR QUELQUES CONNAISSANCES SUR CELA. MAIS NE FAITES JAMAIS CA !!!!!

Il exixite des tonnes et des tonnes de type de virus avec de nombreux languages differents, aujourd'hui nous allons surtout nous spécifier dans les virus .bat (pour voir d'autre type de virus allez dans type de virus)

Comment créer un virus *.bat ?

Pour créer un tel fichier, rien de plus simple ! Il vous suffit d'ouvrir le bloc-note de Windows (win+R > "Notepad" > OK) et de rentrer les ordres.
Ensuite, vous faites Enregistrer et vous entrez un nom sous la syntaxe *.bat !
Vous avez créé un fichier BATCH qui exécutera un à un les ordres que vous aurez inscrit lorsque l'on essaiera de l'exécuter !

Tout d'abord, qui sont-ils et comment sont-ils créés ?
Un virus *.bat est programmé en DOS ! Le DOS, seigneur du Windows, est un langage relativement simple pour de courtes applications au sein de l'environnement Windows. En une ligne de 2 mots de DOS, on peut reformater un PC ! Il utilise l'environnement Windows et peut tout reproduire, il est le coeur de Windows.
Voici donc ce que l'on peut faire avec DOS, tout et même plus que vous ne pouvez faire vous-même sur votre PC !
Un programme BATCH est une suite d'exécutions ms-DOS. Il ne se compose que d'ordres qui s'exécutent les un aprés les autres.



Mais que sont exactement ces ordres ?
En voilà une question qu'elle est bonne ! Comme je l'ai dis plus haut, je ne donnerais pas directement ici les ordres qui pourraient être mal utilisés mais seulement quelques exemples.
Un fichier *.bat destiné à servir de virus commence toujours par la ligne @echo off. Afficher cette dernière en en-tête permet de rendre l'exécution du script invisible, les tâches ne sont pas affichées à l'écran.
C'est ensuite une série d'appel de fonctions qui s'exécutent.
Par exemple, ce code affiche le texte "Coucou", marque une pause en demandant à "l'utilisateur" de presser une touche et crée un dossier "Salut" sur le bureau :

@echo off
echo Coucou
pause
mkdir C:Documents+and+SettingsUTILISATEURBureauSalut

Le DOS utilise l'invite de commande,
c'est donc à travers elle que s'executeront les commandes :
Pour atteindre l'invite de commande, faîtes win+R > "cmd" > OK.
Pour pirater, détruire un PC, DOS ne propose bien entendu pas des fonctions exprés ! Ce sont en fait des fonctions anodines que vous utilisez tous les jours qui serviront à faire fumer votre PC. Par exemple, une création toute simple de dossier ! Imaginez que vous ordonniez 1 000 000 de créations de dossiers sur le PC ! Celui-ci sature, le disque dur fume et le PC est naze, c'est pas plus compliqué que ça :) ! Bien entendu, on peut aussi très bien faire reformater le disque choisi ce qui permet une perte totale des données du PC...
D'autres solutions existent comme la destruction du dossier WINDOWS ou des fichiers *.dll ce qui provoque une perte totale du controle de la machine.
Ce qui nous expliquent pourquoi les antivirus ne les détectent pas ! En réalité, ils les voient mais ne les considérent pas comme des virus ! Hé oui, utilisant les fonctions de Windows, on ne peut pas se permettre de les désactiver ! Il faudrait alors désactiver la fonction de création de fichier, de suppression etc ce qui est inconcevable !
Les virus se présentent donc sous forme de petits fichiers systèmes portant l'extension *.bat.
Mais ce n'est pas aussi simple :) ! On peut effectivement très facilement insérer un virus de cette sorte dans un fichier Word à l'extension *.doc. Lorsque que le fichier est ouvert, le code est exécuté par Word, le virus est donc activé !
Donc, seule la vigilance compte, n'ouvrez pas n'importe quoi, vous êtes le meilleur antivirus qui soit !

Le principe des virus BATCH est à présent un peu démystifié, vous connaissez maintenant les possibilités de vos ennemis et vous savez donc mieux comment reconnaitre un virus *.bat.
Je ne peux pas en dire plus, mais si vous réusissez à créer votre premier virus, soyez en fier si vous le désirez mais dîtes-vous aussi que c'est le dernier.
Si vous y êtes arrivé, c'est que vous avez des chances d'être un passionné d'informatique, alors pensez que c'est vraiment con de détruire ce que l'on aime...
Ceci dit, on peut aussi très bien s'amuser sur un copain sans ne rien faire de mal ... c'est autre chose :) !

Une création de virus est passible de plusieurs années de prison et d'une amende probablement au dessus de votre bourse.
Outre les fichiers BATCH, de nombreux supports sont utilisés pour programmer des virus comme les ActiveX, le Visual Basic, les virus en *.com, etc ! Ceux-ci permettent notament de s'exécuter au travers d'une page HTML, de modifier le registre, etc !
Mais cela fera l'objet d'un autre article...

http://www.jsand.net/

Toxic C-V est un logiciel pour créer des virus Il est téléchargable gratuitement mais vous devez désactiver l'antivirus pour le télécharger et s'en servir.

Et voici les étapes a suivre pour réussir son virus:
* Dans General Settings cocher "Run on StarUp(all windows)" si vous voulez que le virus démarre avec l'ordinateur
* Cocher "Disable TaskMgr (2000-Xp)" si vous voulez que le virus rend le Ctrl+Alt+Suppr impossible à faire
* Cocher "Disable AntiVirus & Firwall" si vous voulez que le virus desactive tous les Antivirus et Firwall
* Cocher "Disable RegEdit (All windows)" si vous voulez que le virus desavtive l'editeur de la base de registre
* Cocher "Disable MsConfig (2000-Xp)" si vous voulez que le virus desactive le MsConfig
* Pour "Virus name after installing on victim pc" changer le "SVCHOST.EXE" par le nom que vous voulez pour votre virus après avoir étre executer sur le pc de la victim
Maintenant dans "Icon and Exe name" il faut:
* Changer "Exe icon" par le type d'icon que vous voulez donner a votre virus
* Changer le "Exe name" par le nom du fichier virus, EX: virus.jpeg.exe (toujour les 4 dernier lettres doit etre .exe)
Maintenant dans "Fake message":
* Cocher la case "Enable fake message" si vous voulez qu'un faut message d'erreur apparet quand le victim executera le virus
* Changer le text dans la boite par votre message d'erreur
Maintenant dans "Forgive the victim":
* Activer la première case si vous voulez que le virus excuse la victime a condition de fournir le mot de pass correct
* Activer la deuxième case si vous voulez que le virus excuse la victime a condition d'un redémarrage
* Activer la troisième case si vous voulez que le virus n'accepte aucune excuse !
Maintenant dans "Enable and Disable Virus":
* Laissez toute les cases cocher pour que votre virus soit destructeur !
Dernière étape:
Clicker sur "Create Virus" pour générer votre virus.

Un virus est un programme malveillant (malware) dont la principal particularité est de perturber le systeme et se reproduire pour infecter d'autres machines.

a/ Comment il agit ?
1 - il s'installe
2 - il s'execute en modifiant le registre
3 - il se manifeste :
- pertubation du systeme (lenteur, U.C a 100 %)
- Suppression de fichier(s) du systeme
- Message d'erreur incenscant
- Et je passe ...

b/ Y a t'il d'autres types de malwares que les virus ?
oui il en existe plusieurs
Les Spywares
Un spyware, ou "logiciel espion", est un programme ou un sous-programme conçu dans le but de collecter des données personnelles sur ses utilisateurs et de les envoyer à son concepteur ou à un tiers via internet ou tout autre réseau informatique, sans avoir obtenu au préalable une autorisation explicite et éclairée desdits utilisateurs
(exemple : Newdotnet, lop)
les vers
malwares particulier qui sont capables de se propager à travers un réseau
ou port
(exemple : Blaster)
les troyens (chevaux de troie)
ce sont des virus permettant de créer une faille dans un système (généralement pour permettre à son concepteur de s'introduire dans le système infecté afin d'en prendre le contrôle)
(exemple : Trojan:Java/ClassLoader.D)
les bombes logiques (la plupart sont les plus dangereux)
ce sont des virus capables de se déclencher suite à un événement particulier (date système, activation distante, ...)
(exemple : Magistr.B => le plus dangereux)

BREAK Active ou désactive le contrôle étendu CTRL+C.
CALL Appelle un fichier .BAT secondaire.
CD / CHDIR Affiche ou modifie le nom du répertoire en cours.
CHCP Affiche le numéro du jeu de caractères (page de codes) en cours.
CLS Efface l'écran.
COPY Copie ou concatène un ou plusieurs fichiers.
CTTY Change le périphérique de commande du système.
DATE Affiche/modifie la date du système.
DEL Efface le (ou les) fichier(s) spécifié(s) du disque.
DIR Affiche les informations sur les fichiers et répertoires.
ECHO Active et désactive l'affichage du texte des programmes de commandes.
EXIT Quitte l'interpréteur de commandes et revient à son programme de lancement.
FOR Applique une commande sur une liste d'objets.
GOTO Poursuit l'exécution d'un programme de commandes au label spécifié.
IF Exécute un traitement conditionnel dans des programmes de commande.
LH / LOADHIGH Charge un programme en zone de mémoire supérieure.
MD / MKDIR Crée un sous-répertoire.
PATH Liste des répertoires de recherche des fichiers exécutables.
PAUSE Suspend un programme de commandes jusqu'à l'appui d'une touche.
PROMPT Modifie l'invite de l'interpréteur.
RD / RMDIR Supprime un répertoire.
REM Permet d'inclure commentaires dans un fichier de commande.
REN / RENAME Renomme un ou plusieurs fichiers.
SET Affiche, définit ou supprime des variables d'environnement.
SHIFT Décalage des paramètres d'un fichier de commandes.
TIME Affiche l'heure système et permet de la modifier.
TYPE Affiche le contenu d'un fichier texte.
VER Affiche le numéro de la version du DOS utilisée.
VERIFY Affiche, active et désactive la vérification de bonne écriture sur disque.
VOL Affiche le label d'un ou de plusieurs volumes.
APPEND Spécifie la localisation de fichier de donnés.
ATTRIB Affiche ou modifie les attributs de fichier.
CHKDSK Remplacé par SCANDISK.
CHOICE Attend que l'utilisateur fasse son choix dans un menu.
COMMAND C'est l'interpréteur lui-même.
COMP Remplacer par FC.
DEBUG Programme de mise au point des fichiers exécutables.
DELTREE Destruction d'un répertoire avec l'ensemble de son contenue.
DISKCOMP Compare le contenu de deux disquettes.
DISKCOPY Copie le contenu de la disquette sur une disquette, formatée ou non.
EDIT Éditeur de fichier texte ASCII.
FC Compare deux fichiers et affiche les différences
FDISK Programme de configuration des disques durs : à utiliser avec précaution.
FIND Recherche une chaîne de texte dans un ou plusieurs fichiers.
FORMAT Formate le disque du lecteur spécifié.
KEYB Définit le clavier pour une langue donnée.
LABEL Créer/modifier ou supprimer un nom de volume (disque ou disquette).
MODE Configure les périphériques du système.
MORE Affiche un écran de données à la fois.
MOVE Transfère de fichier ou renomme un répertoire.
NLSFUNC Charge en mémoire les informations spécifiques à un pays.
PRINT Imprime un fichier texte pendant que l'ordinateur reste utilisable.
SCANDISK Crée et affiche un relevé d'état du disque et corrige les erreurs décelées.
SHARE Installe le partage et le verrouillage de fichiers.
SORT Filtre de tri de données par ordre alphanumérique.
SUBST Affecte une lettre de lecteur au chemin d'accès spécifié.
SYS Transfère les fichiers système sur un disque.
TREE Affiche l'arborescence pour le répertoire ou le disque spécifié.
XCOPY Copie des fichiers et des répertoires ainsi que leurs sous-répertoires.



FAITES ATTENTION, ces commendes peuvent êtres redoutables