-
Analisis RoMeO
Apabila RoMeO ini berjangkit ke dalam thumbdrive, ada 6 fail akan dimasukkan:
- autorun.inf (kod skrip untuk mulakan fail fucking.bat)
- fucking.bat (mulakan fail pathfinder.bat dari folder hell)
- pathfinder.bat
- salin 3 fail
lain ke dalam drive c:\windows\system32 – romeo.exe,
cipaplu.exe, mirc.ini - ubah nama
romeo.exe kepada v3-force.exe - dan mulakan
program v3-force.exe - romeo.exe (aku syak program ni digunakan untuk ganggu fungsi mirc – xdapat baca sebab dah compile)
- cipaplu.exe
- buka windows
jeng!jeng!jeng! (100x) semasa windows boot - ubah label drive
c: , d: , e: kepada “RoMeO A.K.A ILLS [CIXENT]” - buka windows yang memaparkan puisi atau cerita
cinta (rintihan penulisnya) - disable regedit
(utiliti baca kandungan registry windows) - disable taskmanager
- ubah fail-fail di atas menjadi fail jenis tersembunyi (hidden), lama (archive), baca
sahaja (read only), dan fail system (system) - bina fail penjana jangkitan (butuhlu.bat) dan salin fail-fail yang diperlukan ke thumbdrive (atau disket, atau portable drive) sasaran
- mirc.ini
- fail jangkitan
untuk mengganggu program Mirc
Langgan:
Catat Ulasan (Atom)
0 ulasan: