众所周知,熊猫烧香是一个威力强大的病毒.曾经的电脑只要被感染以后就只有重装系统这条路. 当然,现在可能对这种病毒已经有所防御,所以威胁没有以前那么大了. 熊猫烧香一个比较明显的特点就是会感染所有exe可执行文件. 当然,其他一些功能也很牛逼,但是无奈我水平有限,目前只能做到感染exe文件.不过如果你们愿意,可以将电脑上的任何类型文件进行感染,我这次仅仅是用exe文件做示范.
一.预先要知道的东西
我们这个病毒实现的原理是对注册表进行下手. 众所周知,注册表是系统的核心,我们所有的设置都保存在注册表里面.因此,没事干千万不要乱动注册表.
我们在"运行"中输入"regedt"即可打开注册表,如图.

要想学习注册表,我可以教你们个方法:直接将图中的每一个项的名称去百度,第一条里面就写的很详细,每个项时干什么的都会有.
比如我想直到HKEY_CLASSES_ROOT这一项的详细作用,就可以直接搜这个,如图.

百度百科写的很详细了已经,所以我就不赘述了. 当然,学习一定要有总结的习惯.
下图是我在学习注册表的时候总结的一些比较关键的东西,如图.

本文揭秘了熊猫烧香病毒如何利用注册表进行攻击,通过C语言代码演示了如何修改exe文件关联和命令,展示了病毒对系统文件操作的影响。学习如何利用注册表进行恶作剧,但请注意安全实践。
最低0.47元/天 解锁文章

被折叠的 条评论
为什么被折叠?



