admin管理员组

文章数量:1559072

此实验代码请务必在vmware中执行，不要在真机上进行实验，否则会很麻烦。

本实验的设计是基于c语言的恶意代码，其执行过程如下:

1. 首次执行该病毒时，如果检测到注册表的任务管理器未禁用，则该病毒依次执行以下功能:

创建一个启动项，将文件复制到系统目录路径下，并将其用作自动启动路径；

禁用任务管理器；

禁用注册表编辑器；

获取图片并修改桌面背景(重新引导生效)；

修改注册表以将用户键盘输入阻止为1(重新启动生效)；

删除驱动器号，使桌面无效并开始菜单快捷方式；

在桌面上恶意扩散，生成具有随机名称的自复制文件；

强制关闭计算机；

2. 重新启动计算机后，任务管理器已被禁用，因此它仅在桌面上恶意扩散，并且改变了桌面背景并且键盘输入无效.

1. 扩散模块

为了实现恶意代码的自我扩散，请使用windows系统随附的api函数shgetspecialfolderpath来获取当前用户的桌面路径；使用getmodulefilename函数获取当前正在执行的程序的路径，最后使用copyfile函数完成自我扩散.

扩散模块的相关代码如图2.1所示.

图2.1恶意代码扩散模块

2. 注册表修改模块

修改注册表项，以使病毒程序在启动时自动启动，禁用任务管理器，禁用注册表编辑器电脑病毒编写，修改桌面背景图片，并将用户的键盘输入屏蔽为数字1. api函数主要用于: regcreatekey，regsetvalueex，regclosekey，相关代码如下:

本文标签： 简单

j9九游会老哥俱乐部交流区的版权声明：本文标题：c语言制作电脑病毒原理,用c语言编写的简单病毒 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://www.elefans.com/dongtai/1727377405a1111764.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。