http://www.geocities.com/grupduman/linkler.htm VBS. Haptime. A@mmWhen executed, the script performs the following actions: Drops itself as Help. hta, Help. vbs, Help.htm, or Untitled.htm file. Adds the registry key:HKEY_CURRENT_USER\Software\Help\Countand updates a value with a count of the number of infected files. The script then looks for the.htm, . vbs, . asp, and. htt files in all the folders on both local and mapped drives. If the sum of the current day and the current month is 13, then the script tries to delete all the. exe and. dll files. For each file that it finds, VBS. Haptime. A@mm looks for a "mailto:<email address>" string inside of the file, retrieves the email address, and sends the following message to that address:Subject: HelpMessage: Attachment: Untitled.htm Next, if the file that provided the worm with the email address is a.htm, . vbs, . asp, or. htt file, it becomes infected with the viral script. The name of this file is stored in the registry key:HKEY_CURRENT_USER\Software\Help\FileNameOn every 366th infection, the script performs one of the following two actions with equal probability: Looks for messages stored in the Inbox, and replies to all of them with the following message:Subject: Fw: <The original sender's email address>Message: Attachment: Untitled.htm Sends the following message to all the email addresses found in the default Contacts folder:Subject: HelpMessage: Attachment: Untitled.htm The script sets a new default desktop wallpaper to display an infected Help.htm page to enable itself to run at startup. To hide itself, the infected Active Desktop wallpaper page tries to use the same desktop background picture as it was before the infection. The script infects the. htt files in the <Windows>\Web folder. The HyperText Template files are used to help you design the content and the look of your folders. If you have enabled Windows to view folders as Web pages, the viral script is executed every time a folder is viewed. The worm sets HTML as the default Message Format. It then sets the infected <Windows>\Untitled.htm file as the default Stationery for Microsoft Outlook Express. Any message sent from Outlook Express will contain the worm embedded into its HTML-formatted body. To provide this kind of replication, the worm creates the values:Message Send HTML 1Compose Use Stationery 1Stationery Name Windows\Untitled.htmin the registry key:HKEY_CURRENT_USER\Identities\<Default User ID>\Software\Microsoft\Outlook Express\5.0\MailNOTE: If your email program or the email server that handles the message is not set up for or is not capable of handling HTML-encoded messages, the program or server will convert the encoded message to an attachment. If you open the attachment, it can have the same effect as if you received the email message with the worm embedded Saygılar

www.jofeng.cyberfreehost.com al buradan host aldım girdiğin an pc oluyo

bu siteyi inlemek için açayımmı yoksa bu sitemi bulaştırıyorbirde merak ediyorum arkadaşlar bana porno resim konmuş vwe virüs bulaştırılmış bir site yapıp uploda edemezmisniz interenete bu şekilde yeni bir hizmetiniz geçer millete işi düşen gıcık olduğu kişiye e-maille bu linki yollar açan vatandaşta iner bylece kendi yazdığınız virüsde bir işe yarar ok yardım rica ediyorum ok

Hmmm... ne zamana lazım sana, simdi sen adamın pc sini çkertmek istiyorsun, kolay değil bir link le pc çkertsin ama, ama olmaz diye bir Sz konusu değil olur ama dediğim gibi uğraştırır az o kadar, onun için soru yom ne zamana lazım eğer acele etmez ve zaman yeterliyse isini hal ederim Saygılar

seninkinide kaspersky yakalıyo bee :) ama yakalanmayan bı trojan koyacan sıteye o ındırsın :p o kodu burda yayınlayabılırmısınız?

Hee bu ara zaten Melisa virusu ile bazi deneme yapiyorum, iy bir sey cikartabilirsem haber ederim Saygılar

www.ctrlaltdel.com hic girmedim ama soleyene gore cok hos button lar filan varmıs tıkladıgında bilg. gocuyomus MY GIRLFRIEND's blacker then the darkest night

arkadaşlar bana web sayfasından virüs bulaşan tahminen 20-50 kb arsı olması gereken bir site lazım?nasıl porno sayfalardaki dialer gibi gibi biz istemesekte bulaşıpta çalışan ve internet bağlantımızı kesen dialerler varsa bu şekilde bulaşıp makineyi gçerten hatta outlok expresteki tüm kullanıcılara kendini gnderen worm türü bulaştıran bir site lazım?hatta bunu yapabilen ve gıcık olduklarınada bu linki veren arkadaşlardan yardım istiyorum. mesela holly in oto format yapan virüsü bir sitede hazırsa ve siz yapmışsanız lütfen bana linki verin açan kişinin çkmesini hatta cmosun bile silinmesini istiyorum oksebebine gelince gıcık olduğum eski patronumun bilgi işlemcisi bu tür numaraları yutmaz ama dışardan gelmiş birmail atıp linki yedirmem mümkün lütfen bana yardımcı olunweb sayfasından dialer gibi bulaşıp makinayı anında çkertecek bir virüs lazım okbu yüzden sizinde yapmış olduğunuz veya bildiğiniz virüs bulaştıran web sayfalarının linki yazmanı rica olunur teşekkürlersaygılar ) :evil

selamnumega ilgine teşekkürlerbana yüzük bilezik altın resimleri olan ve sayfada bol miktarda oyalayıcı sayıda çok olmalıyani açan kurban şu resimlere bakayım derken virüs hemen upload edilip makineyi gçertebilmelibana 1 hafta veya 10 gün içinde byle bir site hazırlarsan çok makbule geçer. sanırım burda site değil yeni bir virüs yazmak nemli olacak. ayrıca birisi uyanıpta siteyi kapatmaya kalkışsa bile gizlice yüklenmeye devam edilebilirmi? bu konuda yardımı istiyorum oksen ne zamana bitirebilirsin? sana yüzük veya set vs için bir site linki koyuyorum. burdan beğendiklerini seç sayfaya 20-30 tanesini kategori yapmadan yerleştir ve virüsünü yaz gerisi ALLAH KERİM :)http://www.karakas.com.tr/urunler. php?id=&x

Vala arkadas bu virus basa bela, yalniz senin istedigin tur virus deel zaten senin istedigin tur virus kendin yapican anliyorsan yani Saygılar

selam numega bana aslında hiç tanınmayan hatta yeni yazılmış ilgi çekici sayfalarda virüs oluşturulmuş bir sayfa lazım. bak ben aslında kuyumcuda çalışıyordum ve haksız yere çıkarıldım. bana alyans veya yüzük resimleri bulunan bir virüslü site yapamazmısın. bende bana gıcık olduğum şirkete yollayıp açtıklarında çkmesini sağlamak istiyoprum ok. lütfen byle bir yardımda bulunun. sitelerde yüzük alyans bulam kolaydır. siz bana sitede ne bulunduğunun yazın ona mailxsender programı ile tanıdıklarından mail gelmiş gibi bir link yazayım sonra pc çksün tek ricam bu o kadar zor olmasa gerek ama ben webden değil trojan ve fake mailden anlarım. wirüs bulaşmış kuyumcu sitesi bir bir link lazım lütfen bana yardım edinaslında site "şu anda site yükleniyor" gibi oyalayıcı bir fragmanlada açan arkadaşlar oayalanabilir ne drsiniz?