چگونه شبه ویروس بسازیم
ویندوز فقط آنچه که به ظاهر می بینید نیست و اگر با امکانات آن به نحو احسنت آشنا باشید می توانید با ترکیب این امکانات با هم ، حالات و امکانات جدیدی به وجود آورید. بعضی مواقع از امکانات و اطلاعات برای مقاصد شیطانی و به اصطلاح حال گیری ! می توان استفاده کرد. یکی از این موارد استفاده از امکانات ویندوز برای راه اندازی مجدد و یا خاموش کردن ویندوز در زمان تعیین شده بدون دخالت مستقیم کاربر می باشد. آموزش این مورد دو نوع کاربرد خواهد داشت. یکی افزایش سطح آگاهی کاربران و دیگری حال گیری از بعضی از افراد ( که بعضی مواقع واقعا واجب می شود ! ). حال اینکه شما از کدام یک از این دو نوع کاربرد استفاده کنید به خودتان مربوط است و مسئولیت آن هم به عهده خودتان است.
همان طور که می دانید ویروس Blaster یکی از اختلالاتی که بوجود می آورد این بود که کامپیوتر قربانی را Restart می کرد. با این روش که در ادامه عرض می کنم می توانید اثری مانند اثر ویروس Blaster ایجاد کنید.
برای این کار مراحل زیر را به ترتیب انجام دهید :
به هر روشی که برایتان آسان تر است Scheduled Task ( برنامه ای که می توان با آن تعیین کرد که در یک زمان معین مثلا دوشنبه ها ساعت 3 برنامه ای که تعیین می کنید اجرا شود ) که در ویندوز قرار دارد را اجرا کنید ( آموزش این ابزار در همین وبلاگ نیز به صورت کامل وجود دارد که میتوانید از آن نیز استفاده کنید ).
برروی Add Scheduled Task کلیک کرده تا یک وظیفه ( Task ) جدید را معرفی کنید.
مراحل را به ترتیب طی کنید و دکمه Browser را بزنید و از فولدر ویندوز خود فایل Rundll32.exe را انتخاب کنید.
مراحل را ادامه دهید و زمان اجرای خاصی را انتخاب کنید ( مثلا وقتی که ویندوز راه اندازی می شود را انتخاب کنید ).
Ok ها و Finish را بزنید تا کار تمام شود و در پنجره اصلی Scheduled Task وظیفه ( Task ) جدید Rundll32 ایجاد شود.
روی وظیفه Rundll32 راست کلیک کرده و Properties را انتخاب کرده و در Tab اول (Task ) در کادر Run عبارت زیر را قرار دهید ( با دقت به علائم و فواصل توجه کنید ) :
C:\\Windows\\Rundll32.exe shell32.dll,SHExitWindowsEx 0x2
که در آن C:\\Windows نام و مسیر فولدر ویندوز شما باید باشد.
مطمئن شوید که در جعبه Start in عبارت C:\\Windows نوشته شده باشد و در پائین Enabled تیک خورده باشد ( فعال باشد ).
Ok ها را بزنید و خارج شوید تا کار تمام شود.
اگر می خواهید که کامپیوتر خاموش شود تمام مراحل بالا را انجام دهید و فایل Rundll.exe را انتخاب کنید و در Run عبارت زیر را قرار دهید :
C:\\Windows\\Rundll.exe user.exe,exitwindows
برای پاد زهر هم می توانید قبل از بالا آمدن ویندوز از طریق DOS به فایل Rundll.job و یا Rundll32.job در فولدر C:\\Windows\\tasks دست رسی پیدا کرده و آن را با دستور Del پاک کنید .
توجه کنید که هر جا گفته شده است C:\\Windows منظور نام و مسیر فولدر ویندوز شما است.
امکان این که تمام مواردی که در بالا توضیح داده شد را توسط یک فایل اجرائی بصورت اتوماتیک انجام دهید نیز وجود دارد که البته این دیگر رسما یک فایل ویروسی می شود و اگر با آن دردسر درست کنید عاقبت آن این است که بالای عکستان خواهند زد : $ Wanted $ ... !!!