共有回帖数 0 个
-
最近朋友的电脑中了病毒，让我跑了三次，费了九牛二虎之力，几种杀毒软件还是没有能把病毒全清除掉，最后没有办法，只能把资料复制出来，把硬盘重新分区了再装系统，装上了可以免费使用的AntiVir，于是乎世界终于清静。
不仅因为Windows系统的脆弱，而且因为病毒无休止的自我复制和满硬盘的藏匿，使得我们脆弱的神经不堪重负，面对千疮百孔，有着莫名其妙而又千奇百怪的名字文件夹和文件的系统，相信大多数人都会选择重装系统。病毒和流氓软件总是让人气愤！那么，计算机程序怎么实现自我复制呢？其实这非常的简单。下面我将用C#简单的实现一个能够自我复制的小小的恶意程序。
程序要实现下面几个功能。
第一，运行时不出现运行界面，当然，在任务管理器里，还是可以看到进程的，道行再深的病毒也不可能无迹可寻。
第二，程序在运行目录下自我复制n份。
第三，采用递归复制的方法，即第一个程序生成第二个程序，第二个程序生成第三个程序，以此类推。
源代码很简单，下面来分析一下：
System.Windows.Forms.Form类封装了一般的Windows窗口程序大部分特性，极大的简化窗口界面的设计过程，上面这两个属性用于隐藏我们的程序的运行状态，第一个ShowInTaskbar属性，设置为否时，程序就不会在状态栏上面显示。第二个Opacity属性，表示窗口的不透明度，取值在0到100之间。0%的不透明度也就是100%透明了。这样，在程序运行时，你就看不见窗体了。
Application类提供了获取程序运行绝对路径并包括文件名的属性和程序运行绝对路径的文件名属性，竟然不直接提供一个文件名的属性，好奇怪。正规的截取文件名的方法应该根据""来判断，这里采用了替换的方法，大家可以思考一下如果用SubString怎么实现。55和56行，如果文件名不是数字，那么从100.exe开始生成，如果你执行了10000.exe的文件，那么狠糟糕，你可能需要注销一下当前用户来终止程序运行，当然，让它运行也不会有多大影响。最后，65行，我们把目标锁定在程序的当前目录下。病毒和流氓软件就没有那么客气了，经常它可能会选择磁盘根目录、C:Winodws、C:WindowsSystem32或者其他重要的系统目录中。而且病毒采用了随机的命名方式或者是模仿系统文件名称的固定命名方式，以达到隐藏自身和迷惑用户的目的。
楼主 2016-07-28 10:16 回复
Copyright © 2010~2015 直线网 版权所有,All Rights Reserved.沪ICP备10039589号
意见反馈 |
关于直线 |
版权声明 |
会员须知
