简单病毒编写(C&C++篇).pdf

《简单病毒编写(C&C++篇).pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、光影简单病毒编写（C/C++篇）前言简介：一些编写计算机病毒和木马功能方法的介绍与实现，阅读需要C语言基础与windowsAPI基础。文章主要讨论病毒与木马的伪装，破坏，隐藏与传播的实现。并附带几个小程序例子作为实例说明。约定：1.由于本人习惯，不管C/C++都喜欢使用.cpp文件。使用C++特性，可以随时候随地定义和声明变量，这样比较方便，而.c文件变量的声明和定义都必须放在函数的开始，定义一些临时变量什么的都需要拉回去开头书写有些麻烦。2.使用编译器（IDE）是VS2010，默认的编码是Unicode，

2、所以有时涉及字符的API都加上A，表示Ascii版本。如：MessageBoxA。3.文章只是简单介绍，没有涉及高深的内容，病毒模型都是还不成型的病毒程序，请在清楚程序执行后果后继续。另外。附带的程序不保证在文件传播过程中还是我一开始打包的程序，有可能被修改后再打包传播。故如果你想要观看程序的运行效果，可以使用虚拟机（最好有安装office系列程序）。附带的这些病毒模型程序，运行请自负责任（否则请勿使用），传播时需要接受方清楚该程序的作用并愿意自行接受。本人不承担任何后果，最终解释权归本人所有（以上，推卸责

3、任完成）。4.为了防止病毒模型被用于恶作剧，我在程序打开的时候都会加入提示："您运行的是一个病毒模型【XXXXXX】，可能会对您的系统造成不良影响，您确定要运行？按下【确定】开始执行。按下【取消】退出程序"（运行提示）1/48光影目录简单病毒编写（C/C++篇）.....................................................................................................1前言.....................

4、......................................................................................................................1一、伪装............................................................................................................................31.伪装性...

5、............................................................................................................................31.实现方法...........................................................................................................................42

6、.程序例子：罪恶-闪烁者..................................................................................................73.资源文件的使用...............................................................................................................94.NTFSADS与流文件...........

7、.............................................................................................115.远程线程.........................................................................................................................14二、传播............................

8、..............................................................................................191.病毒传播之复制到系统文件夹。.................................................................................192.PE文件感染.....