C++程序安装包被病毒篡改导致启动报错问题排查

已于 2025-06-09 14:03:43 修改
阅读量4.5k 收藏 18
点赞数 14
CC 4.0 BY-SA版权
分类专栏： C++软件调试与异常排查从入门到精通系列教程 C/C++实战专栏 文章标签： c++ sxstrace.exe 比对文件 病毒篡改
于 2021-10-22 09:08:21 首次发布
本文为博主原创文章，未经博主允许不得转载。
本文链接：https://blog.youkuaiyun.com/chenlycly/article/details/120877658
本文介绍了在客户机器上C++程序安装包因病毒篡改导致启动失败的排查过程。通过查看系统日志、分析并行配置异常、使用sxstrace.exe工具及比对文件，发现安装包二进制内容被篡改为FF FF FF FF，确认为病毒所致。清除病毒后，问题得到解决。

目录

1、到系统应用程序事件日志中查看相关日志信息

2、安装包程序的图标有问题

3、使用系统sxstrace.exe工具分析应用程序的并行配置异常信息

4、使用beyond compare比较安装包二进制文件，找出了原因

5、总结

VC++常用功能开发汇总（专栏文章列表，欢迎订阅，持续更新...）https://blog.youkuaiyun.com/chenlycly/article/details/124272585C++软件异常排查从入门到精通系列教程（专栏文章列表，欢迎订阅，持续更新...）

了解本专栏 订阅专栏 解锁全文
C++软件调试与异常排查从入门到精通专栏介绍与文章汇总
dvlinker的技术专栏
06-29 22万+
根据近几年排查软件异常的实践与经验，系统地讲解了C++软件异常常见原因与常用排查方法，以图文并茂的方式给出具体的分析实例，带领大家逐步掌握C++软件异常排查的相关技术与要领。
http与https详解
热门推荐
dvlinker的技术专栏
04-30 2万+
http与https详解
电脑病毒（C++）
Young_20220202的博客
07-02 998
电脑病毒（特危险）
C++病毒（小心 小心 小心）
weixin_71186833的博客
05-19 1794
MessageBox(NULL,"你没有按'是'，再来一遍","不按'是'你试试(偷偷告诉你，密码是14588)",MB_OK);MessageBox(NULL,"你没有机会了,正在安装病毒驱动","hahaha",MB_OK);MessageBox(NULL,"输入密码以进行下一步,有3次机会","",MB_OK);cout<<bf<<"%"<<"已安装";cout<<"还有"<<jh<<"次机会"<<endl;cout<<bf<<"%"<<"已安装";cout<<"安装完毕";
c++病毒源代码（中级）
ww_773737473957的博客
02-18 1942
不说了上代码（只会蓝屏和特效！）用vs2022windows项目下x86release运行即可。有一个抄袭者很无耻，是@快乐星空Maker它抄了我的代码。
C++ 电脑病毒
最新发布
weixin_42156143的博客
07-14 464
自启动文件夹的路径：C:\Users\Thinkpad\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup。建议在虚拟机里使用，如果在实体机里使用，可以用PE系统删除自启动。
C++的病毒
2401_86836498的博客
08-21 878
C++的小病毒，分为3个部分：命名为“整人代码”、“整人代码-防护”、“整人代码-防护2”
初识ESP32开发工具链：7步完成依赖安装、验证与高效开发环境构建
[初识ESP32开发工具链：7步完成依赖安装、验证与高效开发环境构建](https://mischianti.org/wp-content/uploads/2020/09/ESP32-multiple-Serial-UART-and-Logging-levels-1024x586.jpg) # 1. ESP32开发工具链概述与...
计算机网络篇
weixin_46571171的博客
10-13 1160
本系列文章初衷是为了整理出最全面最详细的C/C++后端开发面经，非常适用于想走后端/软件开发的同学！本面经不仅仅是简单问答，而是帮你深入理解和掌握知识点，其中一些晦涩难懂的知识点，全都用案例和代码帮你彻底掌握。本篇主要是针对计算机网络相关部分的知识点展开详细的讲解，包括计算机网络模型、socket编程、协议栈、HTTP/HTTPS、WebSocket、TCP、UDP、IP等。
c++电脑小病毒（控制鼠标）
LSY1982的博客
08-05 545
代码】c++电脑小病毒（控制鼠标）
诺顿病毒库安装包
04-16
诺顿最新病毒库文件2019-4-15 32位 系统 支持以下版本的 Symantec 防病毒软件： Norton AntiVirus / Norton Internet Security (later than 2012) Norton AntiVirus / Norton Internet Security 2008/2009/2010/2011/2012 Norton 360 (later than 6.0) Norton 360 version 2.0/3.0/4.0/5.0/6.0 Symantec Endpoint Protection 11.0 Symantec Endpoint Protection Small Business Edition 12.0 Symantec Endpoint Protection 12.1 Symantec Protection Engine 7.x for Windows
C/C++制作电脑病毒教程（纯属娱乐）
Lucky_Glory的博客
06-22 3114
★。
C++破坏电脑病毒
m0_67885783的博客
08-21 1312
C++破坏系统病毒
C++低级电脑病毒
charlotte_TYQのブログ
10-05 334
用来恶搞机房好友的c++低级电脑病毒 . . . . . .
c++完美的让弹窗无法关闭
hdminn的博客
04-27 1763
c++完美的让弹窗无法关闭。
c++病毒函数
anshuo0835的博客
02-28 944
FreeConsole(); 屏蔽输出。 BlockInput(); 阻止键盘和鼠标的工作。 所需头文件： #include<windows.h> #include<Winable.h> 转载于:https://www.cnblogs.com/lipeiyi520/p/8484624.html...
超强c/c++病毒程序，中毒+杀毒
asuf1364的博客
07-08 2767
【代码】超强c/c++病毒程序，中毒+杀毒。
c++病毒系列（1）
曾经来过，又悄悄离去……的博客
05-02 1万+
今天是五一放假第二天，我灵机一动，想起周一被张某皓同学欺负的事，决定写一个c++小病毒，报复一下…… 故事开始了。 （先上代码吧） #include<iostream> using namespace std; int main(){ while(true){ char *p=new char[10000]; } return 0;...
解决Python依赖安装报错：Microsoft Visual C++ 14.0缺失问题
这些文件是许多应用程序和开发工具正常运行的基础支撑，尤其对于使用 Visual Studio 2015 及后续兼容框架编译的应用程序而言，缺少此运行库将导致程序无法启动或出现异常错误。 在 Python 开发生态中，许多第三方...
评论 5
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

dvlinker

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值