Всем привет! С вами снова 000701. Сегодня я хочу рассказать как я создал свой вирус.

Этап 1/2 - Создание файлов

Для начала мне нужно было создать папку и три файла. Папка называется Untitled Shooter Root Folder (USRF) или же Неназванный Шутер Корневая Папка (НШКП).

Внутри неё лежат четыре файла: SysLibary.dll (пустышка), Untitled Shooter Game.exe (создаёт ошибку чтобы пользователь зашёл в вирус), Untitled Shooter Setup.bat (сам вирус) и README.txt.
SysLibary.dll имеет расширение .dll, а это расширение для системных библиотек. Untitled Shooter Game.exe делает ошибку с текстом

modLoader.exe not found. See Untitled Shooter.bat for more info.

Про Untitled Shooter Setup.bat поговорим во втором этапе. И последнее - README.txt содержит текст

Hi, it's 000701! I created this game. Open Untitled Shooter Game and play! If error appears check Untitled Shooter Setup. Warning! Setup need admin to install main files. After install your PC can reboot. Bye!

Этап 2/2 - Создание и работа вируса

Ну что, теперь поговорим про батник.

Кстати, .bat расшифровывается как batch.

При открытии setup открывается терминал Windows (командная строка). С нами здороваются и говорят, что нам не хватает modLoader и game.exe. modLoader загружается нормально, а game.exe останавливается на 70% и выдаёт ошибку.

После этого открываются около 40 окон c ломаным шрифтом и после этого открывается следующий батник. В нём нам говорят что загрузчик перестал работать и пробуют ещё раз загрузить экзешник игры, и он устанавливается. Но после этого открываются 20 запросов в гугл с запросом Untitled Shooter is cool game.



И наконец-то открывается терминал который запрашивает права администратора. После этого открывается окно старого терминала и там извиняются и говорят что нужен админ для установки игры.

И после этого нам говорят что Trojan.WinDestroyer заразил загрузочный сектор (boot). Windows перезагружается через 30 секунд и через минуту-полторы появляется ошибка, которая говорит что это пранк и нельзя открывать неизвестные бат файлы.

Заключение

Жаль что из-за ограничений Windows я не смог заскринить как вылазит Ваш сеанс будет завершён или запрос админки. Но я всё равно собрал всю работу вируса. Наберём 7 лайков - выложу код в открытый доступ. Всем пока!