+- Hack Forums (https://hackforums.net)
+-- Forum: Tech (https://hackforums.net/forumdisplay.php?fid=444)
+--- Forum: Coding (https://hackforums.net/forumdisplay.php?fid=151)
+---- Forum: Software Development (https://hackforums.net/forumdisplay.php?fid=118)
+---- Thread: [Shell] HomeMade Batch Anti-Virus (/showthread.php?tid=4636200)
Pages: Pages
1
2
HomeMade Batch Anti-Virus - TeamRaZoR - Jan 14, 2015
I will have you know I did use a little bit of vbs for popup windows, but the rest is all batch. Enjoy!
@echo off
title RatPoison
color a
:: BatchGotAdmin
:-------------------------------------
REM --> Check for permissions
>nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"
REM --> If error flag set, we do not have admin.
if '%errorlevel%' NEQ '0' (
echo Requesting administrative privileges...
goto UACPrompt
) else ( goto gotAdmin )
:UACPrompt
echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
set params = %*:"=""
echo UAC.ShellExecute "cmd.exe", "/c %~s0 %params%", "", "runas", 1 >> "%temp%\getadmin.vbs"
"%temp%\getadmin.vbs"
del "%temp%\getadmin.vbs"
exit /B
:gotAdmin
pushd "%CD%"
CD /D "%~dp0"
:--------------------------------------
color 2
start C:\Users\%USERNAME%\Desktop\RatPoison\Vbs\Begin.vbs
echo.
echo.
echo Pass 1
echo.
echo.
taskkill /f /im regasm.exe
taskkill /f /im GyStation.exe
taskkill /f /im iusb3mon.exe
taskkill /f /im unsecapp.exe
taskkill /f /im rusb3mon.exe
taskkill /f /im ms1.exe
taskkill /f /im tool1.exe
taskkill /f /im tool3.exe
taskkill /f /im country.exe
taskkill /f /im paytime.exe
taskkill /f /im IEXPLORE.exe
taskkill /f /im tool2.exe
taskkill /f /im ipwf.exe
taskkill /f /im winshost.exe
taskkill /f /im msnmsgr.exe
taskkill /f /im kl.exe
taskkill /f /im winldra.exe
taskkill /f /im Phantom.exe
taskkill /f /im setup.exe
taskkill /f /im sachostx.exe
taskkill /f /im update.exe
taskkill /f /im sachostp.exe
taskkill /f /im sachostc.exe
taskkill /f /im Win32IMAPSVR.exe
taskkill /f /im hellmsn.exe
taskkill /f /im winstall.exe
taskkill /f /im taskman.exe
taskkill /f /im shost.exe
taskkill /f /im taskdir.exe
taskkill /f /im system32.exe
taskkill /f /im system.exe
taskkill /f /im sachostc.exe
taskkill /f /im system32.exe
taskkill /f /im winhelp.exe
taskkill /f /im sachostb.exe
taskkill /f /im sachostp.exe
taskkill /f /im sachosts.exe
taskkill /f /im iexplore.exe
taskkill /f /im hot_tarts_pt.exe
taskkill /f /im svchost2.exe
taskkill /f /im tbps.exe
taskkill /f /im dit.exe
taskkill /f /im optimize.exe
taskkill /f /im pib.exe
taskkill /f /im winupdate.exe
taskkill /f /im dinst.exe
taskkill /f /im e-nrgyplus.exe
taskkill /f /im crsss.exe
taskkill /f /im mt-uninstaller.exe
taskkill /f /im 10aba34-5619.tmp
taskkill /f /im jusched.exe
taskkill /f /im CDProxyServ.exe
taskkill /f /im VistaDrive.exe
taskkill /f /im $hp2F63.tmp
taskkill /f /im SearchSettings.exe
taskkill /f /im qttask.exe
taskkill /f /im F0C7.exe
taskkill /f /im VVSN.exe
taskkill /f /im $sys$DRMServer.exe
taskkill /f /im flashget.exe
taskkill /f /im spoolsv.exe
taskkill /f /im winsys2.exe
taskkill /f /im msmsgs.exe
taskkill /f /im 8ECAA.exe
taskkill /f /im rphelperapp.exe
taskkill /f /im 8ECAA.exe
taskkill /f /im gtbcheck.exe
taskkill /f /im 105ac750-5016.tmp
taskkill /f /im 485E.exe
taskkill /f /im tbgqdfl.exe
taskkill /f /im Adware.Win32.GoonSearch
taskkill /f /im 64CB.exe
taskkill /f /im gamelauncher.exe
taskkill /f /im Ocl.exe
taskkill /f /im 100.tmp
taskkill /f /im B576.exe
taskkill /f /im 1DE1.exe
taskkill /f /im DSUpdate.ts3
taskkill /f /im YontooSetup-S.exe
taskkill /f /im air89.exe
taskkill /f /im SS_MAN~1.SCR
taskkill /f /im QuickTimeInstaller.exe
taskkill /f /im E81E.exe
taskkill /f /im 2183.exe
taskkill /f /im PopularScreenSavers.exe
taskkill /f /im 100E.tmp
taskkill /f /im GiantSavings.exe
taskkill /f /im Server-Stub-117.exe
taskkill /f /im 10aebb03-5876.tmp
taskkill /f /im 00000008.@
taskkill /f /im 00000004.@
taskkill /f /im ExeFile.exe
taskkill /f /im Bikini02.Scr
taskkill /f /im convPlay.dll
taskkill /f /im dfr8FAF.tmp.exe
taskkill /f /im dnu.exe
taskkill /f /im EF8B.exe
taskkill /f /im IWantThis_ppi.exe.un.exe
taskkill /f /im bho.dll
taskkill /f /im Play65.exe
taskkill /f /im BuzzdockSetup-Silent.exe
taskkill /f /im 0.7789855875491154.htm
taskkill /f /im 72F9.exe
taskkill /f /im 4D9B.tmp
taskkill /f /im bmufa-64.exe
taskkill /f /im YahELite.new
taskkill /f /im 88F9E.exe
taskkill /f /im airC36.exe
taskkill /f /im install_flash_player.exe
taskkill /f /im Nix.exe
taskkill /f /im Trojan-PWS.Onlinegames
taskkill /f /im MWSSVC.EXE
taskkill /f /im YourFile.exe
taskkill /f /im air58F9.exe
taskkill /f /im flash-player.exe
taskkill /f /im _Setupx.dll
taskkill /f /im D613.exe
taskkill /f /im MSI6D15.tmp
taskkill /f /im Trojan.Win32.Small
taskkill /f /im GiantSavings_US.exe
taskkill /f /im dcomfpmp.dll
taskkill /f /im A26D.exe
taskkill /f /im redirect.html
taskkill /f /im RewardsArcadeSuite.exe
taskkill /f /im AdWare.Win32.Agent.aeh
taskkill /f /im cmdfpmp.dll
taskkill /f /im KP.exe
taskkill /f /im Kidlogger.exe
taskkill /f /im qa~1.SCR
taskkill /f /im VidSaver15_20120508.exe
taskkill /f /im MWSSETUP.EXE
taskkill /f /im Adware.FreezeFrog
taskkill /f /im 80000000.@
taskkill /f /im netassistant_ie.exe
taskkill /f /im 0.05306178836907249
taskkill /f /im MMUpdater.exe
taskkill /f /im soft_pcp_conduit.exe
taskkill /f /im IomUpdateIcons.exe
echo.
echo.
echo Pass 2
echo.
echo.
taskkill /f /im regasm.exe
taskkill /f /im GyStation.exe
taskkill /f /im iusb3mon.exe
taskkill /f /im unsecapp.exe
taskkill /f /im rusb3mon.exe
taskkill /f /im ms1.exe
taskkill /f /im tool1.exe
taskkill /f /im tool3.exe
taskkill /f /im country.exe
taskkill /f /im paytime.exe
taskkill /f /im IEXPLORE.exe
taskkill /f /im tool2.exe
taskkill /f /im ipwf.exe
taskkill /f /im winshost.exe
taskkill /f /im msnmsgr.exe
taskkill /f /im kl.exe
taskkill /f /im winldra.exe
taskkill /f /im Phantom.exe
taskkill /f /im setup.exe
taskkill /f /im sachostx.exe
taskkill /f /im update.exe
taskkill /f /im sachostp.exe
taskkill /f /im sachostc.exe
taskkill /f /im Win32IMAPSVR.exe
taskkill /f /im hellmsn.exe
taskkill /f /im winstall.exe
taskkill /f /im taskman.exe
taskkill /f /im shost.exe
taskkill /f /im taskdir.exe
taskkill /f /im system32.exe
taskkill /f /im system.exe
taskkill /f /im sachostc.exe
taskkill /f /im system32.exe
taskkill /f /im winhelp.exe
taskkill /f /im sachostb.exe
taskkill /f /im sachostp.exe
taskkill /f /im sachosts.exe
taskkill /f /im iexplore.exe
taskkill /f /im hot_tarts_pt.exe
taskkill /f /im svchost2.exe
taskkill /f /im tbps.exe
taskkill /f /im dit.exe
taskkill /f /im optimize.exe
taskkill /f /im pib.exe
taskkill /f /im winupdate.exe
taskkill /f /im dinst.exe
taskkill /f /im e-nrgyplus.exe
taskkill /f /im crsss.exe
taskkill /f /im mt-uninstaller.exe
taskkill /f /im 10aba34-5619.tmp
taskkill /f /im jusched.exe
taskkill /f /im CDProxyServ.exe
taskkill /f /im VistaDrive.exe
taskkill /f /im $hp2F63.tmp
taskkill /f /im SearchSettings.exe
taskkill /f /im qttask.exe
taskkill /f /im F0C7.exe
taskkill /f /im VVSN.exe
taskkill /f /im $sys$DRMServer.exe
taskkill /f /im flashget.exe
taskkill /f /im spoolsv.exe
taskkill /f /im winsys2.exe
taskkill /f /im msmsgs.exe
taskkill /f /im 8ECAA.exe
taskkill /f /im rphelperapp.exe
taskkill /f /im 8ECAA.exe
taskkill /f /im gtbcheck.exe
taskkill /f /im 105ac750-5016.tmp
taskkill /f /im 485E.exe
taskkill /f /im tbgqdfl.exe
taskkill /f /im Adware.Win32.GoonSearch
taskkill /f /im 64CB.exe
taskkill /f /im gamelauncher.exe
taskkill /f /im Ocl.exe
taskkill /f /im 100.tmp
taskkill /f /im B576.exe
taskkill /f /im 1DE1.exe
taskkill /f /im DSUpdate.ts3
taskkill /f /im YontooSetup-S.exe
taskkill /f /im air89.exe
taskkill /f /im SS_MAN~1.SCR
taskkill /f /im QuickTimeInstaller.exe
taskkill /f /im E81E.exe
taskkill /f /im 2183.exe
taskkill /f /im PopularScreenSavers.exe
taskkill /f /im 100E.tmp
taskkill /f /im GiantSavings.exe
taskkill /f /im Server-Stub-117.exe
taskkill /f /im 10aebb03-5876.tmp
taskkill /f /im 00000008.@
taskkill /f /im 00000004.@
taskkill /f /im ExeFile.exe
taskkill /f /im Bikini02.Scr
taskkill /f /im convPlay.dll
taskkill /f /im dfr8FAF.tmp.exe
taskkill /f /im dnu.exe
taskkill /f /im EF8B.exe
taskkill /f /im IWantThis_ppi.exe.un.exe
taskkill /f /im bho.dll
taskkill /f /im Play65.exe
taskkill /f /im BuzzdockSetup-Silent.exe
taskkill /f /im 0.7789855875491154.htm
taskkill /f /im 72F9.exe
taskkill /f /im 4D9B.tmp
taskkill /f /im bmufa-64.exe
taskkill /f /im YahELite.new
taskkill /f /im 88F9E.exe
taskkill /f /im airC36.exe
taskkill /f /im install_flash_player.exe
taskkill /f /im Nix.exe
taskkill /f /im Trojan-PWS.Onlinegames
taskkill /f /im MWSSVC.EXE
taskkill /f /im YourFile.exe
taskkill /f /im air58F9.exe
taskkill /f /im flash-player.exe
taskkill /f /im _Setupx.dll
taskkill /f /im D613.exe
taskkill /f /im MSI6D15.tmp
taskkill /f /im Trojan.Win32.Small
taskkill /f /im GiantSavings_US.exe
taskkill /f /im dcomfpmp.dll
taskkill /f /im A26D.exe
taskkill /f /im redirect.html
taskkill /f /im RewardsArcadeSuite.exe
taskkill /f /im AdWare.Win32.Agent.aeh
taskkill /f /im cmdfpmp.dll
taskkill /f /im KP.exe
taskkill /f /im Kidlogger.exe
taskkill /f /im qa~1.SCR
taskkill /f /im VidSaver15_20120508.exe
taskkill /f /im MWSSETUP.EXE
taskkill /f /im Adware.FreezeFrog
taskkill /f /im 80000000.@
taskkill /f /im netassistant_ie.exe
taskkill /f /im 0.05306178836907249
taskkill /f /im MMUpdater.exe
taskkill /f /im soft_pcp_conduit.exe
taskkill /f /im IomUpdateIcons.exe
echo.
echo.
echo Pass 3
echo.
echo.
taskkill /f /im regasm.exe
taskkill /f /im GyStation.exe
taskkill /f /im iusb3mon.exe
taskkill /f /im unsecapp.exe
taskkill /f /im rusb3mon.exe
taskkill /f /im ms1.exe
taskkill /f /im tool1.exe
taskkill /f /im tool3.exe
taskkill /f /im country.exe
taskkill /f /im paytime.exe
taskkill /f /im IEXPLORE.exe
taskkill /f /im tool2.exe
taskkill /f /im ipwf.exe
taskkill /f /im winshost.exe
taskkill /f /im msnmsgr.exe
taskkill /f /im kl.exe
taskkill /f /im winldra.exe
taskkill /f /im Phantom.exe
taskkill /f /im setup.exe
taskkill /f /im sachostx.exe
taskkill /f /im update.exe
taskkill /f /im sachostp.exe
taskkill /f /im sachostc.exe
taskkill /f /im Win32IMAPSVR.exe
taskkill /f /im hellmsn.exe
taskkill /f /im winstall.exe
taskkill /f /im taskman.exe
taskkill /f /im shost.exe
taskkill /f /im taskdir.exe
taskkill /f /im system32.exe
taskkill /f /im system.exe
taskkill /f /im sachostc.exe
taskkill /f /im system32.exe
taskkill /f /im winhelp.exe
taskkill /f /im sachostb.exe
taskkill /f /im sachostp.exe
taskkill /f /im sachosts.exe
taskkill /f /im iexplore.exe
taskkill /f /im hot_tarts_pt.exe
taskkill /f /im svchost2.exe
taskkill /f /im tbps.exe
taskkill /f /im dit.exe
taskkill /f /im optimize.exe
taskkill /f /im pib.exe
taskkill /f /im winupdate.exe
taskkill /f /im dinst.exe
taskkill /f /im e-nrgyplus.exe
taskkill /f /im crsss.exe
taskkill /f /im mt-uninstaller.exe
taskkill /f /im 10aba34-5619.tmp
taskkill /f /im jusched.exe
taskkill /f /im CDProxyServ.exe
taskkill /f /im VistaDrive.exe
taskkill /f /im $hp2F63.tmp
taskkill /f /im SearchSettings.exe
taskkill /f /im qttask.exe
taskkill /f /im F0C7.exe
taskkill /f /im VVSN.exe
taskkill /f /im $sys$DRMServer.exe
taskkill /f /im flashget.exe
taskkill /f /im spoolsv.exe
taskkill /f /im winsys2.exe
taskkill /f /im msmsgs.exe
taskkill /f /im 8ECAA.exe
taskkill /f /im rphelperapp.exe
taskkill /f /im 8ECAA.exe
taskkill /f /im gtbcheck.exe
taskkill /f /im 105ac750-5016.tmp
taskkill /f /im 485E.exe
taskkill /f /im tbgqdfl.exe
taskkill /f /im Adware.Win32.GoonSearch
taskkill /f /im 64CB.exe
taskkill /f /im gamelauncher.exe
taskkill /f /im Ocl.exe
taskkill /f /im 100.tmp
taskkill /f /im B576.exe
taskkill /f /im 1DE1.exe
taskkill /f /im DSUpdate.ts3
taskkill /f /im YontooSetup-S.exe
taskkill /f /im air89.exe
taskkill /f /im SS_MAN~1.SCR
taskkill /f /im QuickTimeInstaller.exe
taskkill /f /im E81E.exe
taskkill /f /im 2183.exe
taskkill /f /im PopularScreenSavers.exe
taskkill /f /im 100E.tmp
taskkill /f /im GiantSavings.exe
taskkill /f /im Server-Stub-117.exe
taskkill /f /im 10aebb03-5876.tmp
taskkill /f /im 00000008.@
taskkill /f /im 00000004.@
taskkill /f /im ExeFile.exe
taskkill /f /im Bikini02.Scr
taskkill /f /im convPlay.dll
taskkill /f /im dfr8FAF.tmp.exe
taskkill /f /im dnu.exe
taskkill /f /im EF8B.exe
taskkill /f /im IWantThis_ppi.exe.un.exe
taskkill /f /im bho.dll
taskkill /f /im Play65.exe
taskkill /f /im BuzzdockSetup-Silent.exe
taskkill /f /im 0.7789855875491154.htm
taskkill /f /im 72F9.exe
taskkill /f /im 4D9B.tmp
taskkill /f /im bmufa-64.exe
taskkill /f /im YahELite.new
taskkill /f /im 88F9E.exe
taskkill /f /im airC36.exe
taskkill /f /im install_flash_player.exe
taskkill /f /im Nix.exe
taskkill /f /im Trojan-PWS.Onlinegames
taskkill /f /im MWSSVC.EXE
taskkill /f /im YourFile.exe
taskkill /f /im air58F9.exe
taskkill /f /im flash-player.exe
taskkill /f /im _Setupx.dll
taskkill /f /im D613.exe
taskkill /f /im MSI6D15.tmp
taskkill /f /im Trojan.Win32.Small
taskkill /f /im GiantSavings_US.exe
taskkill /f /im dcomfpmp.dll
taskkill /f /im A26D.exe
taskkill /f /im redirect.html
taskkill /f /im RewardsArcadeSuite.exe
taskkill /f /im AdWare.Win32.Agent.aeh
taskkill /f /im cmdfpmp.dll
taskkill /f /im KP.exe
taskkill /f /im Kidlogger.exe
taskkill /f /im qa~1.SCR
taskkill /f /im VidSaver15_20120508.exe
taskkill /f /im MWSSETUP.EXE
taskkill /f /im Adware.FreezeFrog
taskkill /f /im 80000000.@
taskkill /f /im netassistant_ie.exe
taskkill /f /im 0.05306178836907249
taskkill /f /im MMUpdater.exe
taskkill /f /im soft_pcp_conduit.exe
taskkill /f /im IomUpdateIcons.exe
color 4
echo.
echo.
echo Finished!!!
echo.
echo.
start C:\Users\%USERNAME%\Desktop\RatPoison\Vbs\exit.vbs
exit
* - PureLifeCoding - Jan 14, 2015
I know nothing about batch but I am pretty sure all this does is kill every task you listed if it's running.
Edit: what if you're infected with a RAT, silent miner, keylogger, etc that runs on startup?
* - Grey™ - Jan 14, 2015
That's a rather large task list you have there. Did you build this over time or just find a list of malicious processes? Either way that's pretty good.
* - Ramsey - Jan 14, 2015
This is quite cool brah! .. thanks for this contribution :)
* - White Light - Jan 14, 2015
1. Use code tags. For the love of God, use code tags.
2. Don't copy and paste the same set of lines over and over again, make a loop.
3. You're trying to start some "RatPoison" vbscript file...where is it?
4. Not much of an antivirus at all, it just ends the processes of some viruses or anything with the same name.
* - +Haze - Jan 14, 2015
This is byfar the most advanced AntiVirus softwares out there.
* - joons - Jan 14, 2015
Uninstalling ESET right now... :)
On a serious note though: Keep it up, for real.
* - TeamRaZoR - Jan 14, 2015
Thanks for the tips and Thank yous :D. Thats just the first version. I will be sure to improve it. (I Really dont like using loops, I would rather do it this way)
* - ɩᴄᴀʀᴜȿ ᴌוᴠᴇѕ™ - Jan 14, 2015
(Jan 14, 2015 12:59 PM)TeamRaZoR Wrote: (I Really dont like using loops, I would rather do it this way)
You should stay away from programming in ANY language, including batch if you refuse to learn loops.
Also...
TeamRaZoR Wrote: taskkill /f /im system32.exe
taskkill /f /im system.exe
taskkill /f /im sachostc.exe
taskkill /f /im system32.exe
Why are you killing the system32.exe task at all let alone twice? That leads me to think that not only did you not write this yourself, but you didn't even read it.
* - TeamRaZoR - Jan 14, 2015
system32.exe isn't even a windows process. Its a common process viruses use to disguise themselves to unskilled computer users.
* - ɩᴄᴀʀᴜȿ ᴌוᴠᴇѕ™ - Jan 14, 2015
(Jan 14, 2015 03:34 PM)TeamRaZoR Wrote: system32.exe isn't even a windows process. Its a common process viruses use to disguise themselves to unskilled computer users.
My point still stands. Why does it kill it twice? It's obviously leeched.
* - Bitcoin Creator - Jan 14, 2015
This is one extreme 1337 virus! I'm gonna go report it to sir gabe.
* - ale12386 - Jan 14, 2015
Not bad OP! But next me, use the [code] tag so the code dose not take up the entire thread!
* - TeamRaZoR - Jan 15, 2015
Thanks for the tip ale12386, im just really new to the forums.
* - Zeffer72 - Jan 18, 2015
3/10 - Slipped a packet through my router that allowed him to use remote assitance silgntly therefor him being able to slip by all security