ykd96 Posted December 30, 2012 Share Posted December 30, 2012 Arkadaşlar uzun zamandır flashlarda bilgisayarlarda dolanan virüslerin gizlediği klasörleri görünür yapan bi ufak kodlama yaptım. Gizli klasörler cmd komutuyla görünür yapılıyor. Virustotal benim kodlamamda virüs olduğunu söylüyor ama hiç bi zararlı kodlama içermiyor. Virustotal Sonucu https://www.virustotal.com/file/a8ed214466971a28928782a6e0143c0cbd3e5225fe8c061d61166aee2103bef2/analysis/1356862419/ Program Resmi Program Linki http://i-doserforum.com/file/DUH_v1.rar Quote Link to comment Share on other sites More sharing options...
mesale0077 Posted December 30, 2012 Share Posted December 30, 2012 arkadaşım kodları paylaşsan anladığım kadarıyla dos kodlarını kullanmışsın autoitt bunla ilgi help dosyasıda var FileSetAttrib incele bence kod olmadımı yardımcı olamam Quote Link to comment Share on other sites More sharing options...
ykd96 Posted December 30, 2012 Author Share Posted December 30, 2012 Kodlar burda; #Region ;**** Directives created by AutoIt3Wrapper_GUI **** #AutoIt3Wrapper_Icon=Black-Folder.ico #AutoIt3Wrapper_Outfile=DUH v1.exe #AutoIt3Wrapper_Res_Comment=Virüslerin gizlediği klasörlerinizi görünür yapabilirsiniz... #AutoIt3Wrapper_Res_Description=DirUnHider v1 #AutoIt3Wrapper_Res_Fileversion=1 #AutoIt3Wrapper_Res_LegalCopyright=Yasin Ka #EndRegion ;**** Directives created by AutoIt3Wrapper_GUI **** #include <ButtonConstants.au3> #include <GUIConstantsEx.au3> #include <GuiStatusBar.au3> #include <WindowsConstants.au3> #include <Process.au3> #region ### START Koda GUI section ### Form= $Form2 = GUICreate("DUH v1", 417, 135, -1, -1) $Ust = GUICtrlCreateLabel("DirUnHider", 40, 18, 339, 25, 0x50020101) $Alt = GUICtrlCreateLabel("Virüslerin gizlediği klasörlerinizi bu programla görünür yapabilirsiniz.", 40, 72, 339, 25, 0x50020101) $Button1 = GUICtrlCreateButton("Görünür Yap", 40, 43, 339, 25) $StatusBar1 = _GUICtrlStatusBar_Create($Form2) Dim $StatusBar1_PartsWidth[3] = [50, 270, 100] _GUICtrlStatusBar_SetParts($StatusBar1, $StatusBar1_PartsWidth) _GUICtrlStatusBar_SetText($StatusBar1, "Durum :", 0) _GUICtrlStatusBar_SetText($StatusBar1, "Bekleniyor...", 1) _GUICtrlStatusBar_SetText($StatusBar1, @TAB & @TAB & "Yasin Ka ", 2) $nasil = GUICtrlCreateLabel("Nasıl Kullanılır", 326, 91, -1, -1, 0x50020101) GUICtrlSetColor(-1, 0x808080) $Icon1 = GUICtrlCreateIcon("shell32.dll", -211, 396, 90, 16, 16) GUISetState(@SW_SHOW) $goster = "attrib *.* /d /s -h -s -r +a" #endregion ### END Koda GUI section ### While 1 $nMsg = GUIGetMsg() Switch $nMsg Case $GUI_EVENT_CLOSE Exit Case $Button1 _GUICtrlStatusBar_SetText($StatusBar1, "Hazırlanıyor.", 1) Sleep(200) _RunDos($goster) _GUICtrlStatusBar_SetText($StatusBar1, "Başarılı.", 1) MsgBox(0, "Başarılı", "Gizlenmiş klasörler görünür hale getirildi.") Case $nasil MsgBox(-1, "Nasıl?", "Programımızı görünür yapmak istediğiniz klasörlerin bulunduğu klasöre atınız. Programımızı kullandığınızda alt klasörler dahil içinde bulunan tüm gizli klasörler görünür olacaktır...") Case $Icon1 MsgBox(-1, "Nasıl?", "Programımızı görünür yapmak istediğiniz klasörlerin bulunduğu klasöre atınız. Programımızı kullandığınızda alt klasörler dahil içinde bulunan tüm gizli klasörler görünür olacaktır...") EndSwitch WEnd Quote Link to comment Share on other sites More sharing options...
mesale0077 Posted January 1, 2013 Share Posted January 1, 2013 dos komuta çalıştırınca ve autoit te zaten çogu antiler sevmiyor normaldir 1 adet virüs olarak görülmesi msgbox örnegni yap tarattır aynı tepkiyi alırsın yani farklı yöntemlerde denedim virüs gibi algılıyor farklı bir yöntem bulunca size bildireceğim Quote Link to comment Share on other sites More sharing options...
ugur4721 Posted January 1, 2013 Share Posted January 1, 2013 dos komuta çalıştırınca ve autoit te zaten çogu antiler sevmiyor normaldir 1 adet virüs olarak görülmesi msgbox örnegni yap tarattır aynı tepkiyi alırsın yani farklı yöntemlerde denedim virüs gibi algılıyor farklı bir yöntem bulunca size bildireceğim ewet virüs ollarak algılıyor Quote Link to comment Share on other sites More sharing options...
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.