实例介绍
众所周知,感染型病毒是通过感染计算机PE文件,来复制传播。病毒与PE文件同穿一条裤子,偷偷寄存在人家后院,尽干“不见得人”的事。 搜一下硬盘发现曾写过一个练过手,虽然写得不尽完美,但感染性还是有的,分享下,初学者能有一个直观印象,大鸟请拍砖。 病毒的目的创建svchost傀儡进程,感染计算机下所有非系统文件夹下的exe,dll文件,在被感染文件下添加一个节,把母体和shellcode写进去,修改入口。下次被感染母体运行时,释放病毒母体并运行,重复过程继续感染。
【实例截图】
【核心代码】
4744300845242086902.zip
├── 完成v1.2
│ ├── bin
│ │ └── 完成v1.2.v
│ └── 源码v1.2
│ ├── ShellcodeTest
│ │ ├── DataStruct.h
│ │ ├── ShellCodeTest.cpp
│ │ ├── ShellcodeTestSrv.exe
│ │ ├── ShellcodeTest.vcxproj
│ │ ├── ShellcodeTest.vcxproj.filters
│ │ └── ShellcodeTest.vcxproj.user
│ ├── Test.sln
│ ├── Test.suo
│ ├── 注入代码
│ │ ├── DataStruct.h
│ │ ├── Inject.cpp
│ │ ├── Shellcod_00401000.mem
│ │ ├── 注入代码1.aps
│ │ ├── 注入代码.aps
│ │ ├── 注入代码.vcxproj
│ │ ├── 注入代码.vcxproj.filters
│ │ └── 注入代码.vcxproj.user
│ └── 测试目标
│ ├── DataStruct.h
│ ├── ImportFuncStruct.h
│ ├── MyFunction.h
│ ├── resource.h
│ ├── Target.cpp
│ ├── 合成第四版.mem
│ ├── 合成第四版(第四个版备份).mem
│ ├── 测试目标.aps
│ ├── 测试目标.rc
│ ├── 测试目标.vcxproj
│ ├── 测试目标.vcxproj.filters
│ └── 测试目标.vcxproj.user
└── 感染型病毒.doc
6 directories, 30 files
标签:
小贴士
感谢您为本站写下的评论,您的评论对其它用户来说具有重要的参考价值,所以请认真填写。
- 类似“顶”、“沙发”之类没有营养的文字,对勤劳贡献的楼主来说是令人沮丧的反馈信息。
- 相信您也不想看到一排文字/表情墙,所以请不要反馈意义不大的重复字符,也请尽量不要纯表情的回复。
- 提问之前请再仔细看一遍楼主的说明,或许是您遗漏了。
- 请勿到处挖坑绊人、招贴广告。既占空间让人厌烦,又没人会搭理,于人于己都无利。
关于好例子网
本站旨在为广大IT学习爱好者提供一个非营利性互相学习交流分享平台。本站所有资源都可以被免费获取学习研究。本站资源来自网友分享,对搜索内容的合法性不具有预见性、识别性、控制性,仅供学习研究,请务必在下载后24小时内给予删除,不得用于其他任何用途,否则后果自负。基于互联网的特殊性,平台无法对用户传输的作品、信息、内容的权属或合法性、安全性、合规性、真实性、科学性、完整权、有效性等进行实质审查;无论平台是否已进行审查,用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。本站所有资源不代表本站的观点或立场,基于网友分享,根据中国法律《信息网络传播权保护条例》第二十二与二十三条之规定,若资源存在侵权或相关问题请联系本站客服人员,点此联系我们。关于更多版权及免责申明参见 版权及免责申明
网友评论
我要评论