捆绑感染 思路实现

最新推荐文章于 2024-07-11 19:44:36 发布
原创 最新推荐文章于 2024-07-11 19:44:36 发布 · 631 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

这是 写捆绑感染时，随手写的思路记录，本来想写个详细的教程，但看目前情形是完成不了啦

做出的 捆绑器  效果蛮好的 难度不大 稍微记录一下 ...了解了这个思路 自己再做也不困难


捆绑部分

1复制自己到一个临时文件

2添加第一个要捆绑的文件到文件尾

3添加第二个要捆绑的文件到文件尾

5分别获取三个文件的长度名称和捆绑标记并写入文件尾部

分离部分

1首先读取文件尾的配置信息判断文件是否捆绑过

2如果没有捆绑就捆绑

3跟据配置信息的名称和长度生成移动文件指针到指定的长度创建文件

5最后用WinExec打开创建的文件

 

levellee
关注
[系统安全] 十七.Windows PE病毒概念、分类及感染方式详解
杨秀璋的专栏
02-01 1万+
作者前文介绍了PE文件格式，熟悉各种PE编辑查看工具，针对目标EXE程序新增对话框等；这篇文章将介绍Windows PE病毒， 包括PE病毒原理、分类及感染方式详解，并通过案例进行介绍。这些基础性知识不仅和系统安全相关，同样与我们身边的APP、常用软件及操作系统紧密联系，希望这些知识对您有所帮助，更希望大家提高安全意识，安全保障任重道远。本文参考了《软件安全》视频、安全网站和参考文献中的文章，并结合自己的经验和实践进行撰写，也推荐大家阅读参考文献。
[网络安全自学篇] 七十九.Windows PE病毒原理、分类及感染方式详解
热门推荐
杨秀璋的专栏
05-20 1万+
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，希望您喜欢，一起进步。前文分享了XSS跨站脚本攻击案例，主要内容包括XSS原理、不同类型的XSS、XSS靶场9道题目、如何防御XSS。这篇文章将介绍Windows PE病毒， 包括PE病毒原理、分类及感染方式详解，并通过案例进行介绍。基础性文章，希望对您有所帮助~
文件捆绑感染(一)
08-20 973
 【摘要】最近在研究病毒木马程序的感染和捆绑方式。发现文件困绑有多种方式　我只和大家探讨两种方式　一种是附加的方式，一种是内嵌式　第一种方式　就是将木马程序附加在别的程序头部　也就是说　运行的目标程序是木马然后木马程序将原程序解压出来再运行　听说熊猫烧香的程序用的就是这种方法这种方式有缺点也有优点优点是：　　可以捆绑任何程序缺点是：　　运行时需要把目标程序给拷贝出来然后　然后再运行真正的程序　这种
文件捆绑感染方式解密
怪蜀黍专栏
10-26 599
最近在研究病毒木马程序的感染和捆绑方式。 　　发现文件困绑有多种方式　我只和大家探讨两种方式　一种是附加的方式，一种是内嵌式 　　第一种方式　就是将木马程序附加在别的程序头部　也就是说　运行的目标程序是木马 　　然后木马程序将原程序解压出来再运行　听说熊猫烧香的程序用的就是这种方法 　　这种方式有缺点也有优点 　　优点是： 　　可以捆绑任何程序 　　缺点是： 　　运行时需要把目标程序给
文件捆绑感染方式编程
广外女生官方BLOG
09-15 959
 近在研究病毒木马程序的感染和捆绑方式。 发现文件困绑有多种方式　我只和大家探讨两种方式　一种是附加的方式，一种是内嵌式　 第一种方式　就是将木马程序附加在别的程序头部　也就是说　运行的目标程序是木马 然后木马程序将原程序解压出来再运行　听说熊猫烧香的程序用的就是这种方法 这种方式有缺点也有优点 优点是：　 　可以捆绑任何程序 缺点是：　 　运行时需要把目标程序给拷贝出来然后　然后再运行真正的程序
如何实现可执行文件的感染
my2005lb的专栏
04-11 1208
  做了一个小程序实现的是对可执行程序的感染,原理很简单.test.exe是我们要感染的文件, 我们要把我们自己的一个文件添加到其前面去,就实现了如果用户点击这一文件,先执行我们的程序.其相关代码如下:#include#include#includevoid main(){ FILE *fp ; FILE *fp1; if( ( fp = fopen("test1.exe","wb
计算疫情扩散时间 思路+代码（华为OD-C卷-200分-Python解法）
最新发布
希望我的博客，能帮上你解决学习中工作中所遇到的问题
07-11 745
自测用例：0,0,0,0,1,0,0,0,0,0,0,0,0,0,0,0,0,1,0,0,0,1,0,0,0,0,0,0,0,0,0,1,0,0,1,0,0,0,0,0,0,0,0,0,0,0,0,0,0,1,0,0,0,0,0,0,0,0,0,0,0,1,0,0。我们可以选择创建一个新的newQueue，来记录新增感染区，比如我们可以遍历queue，来讲queue中感染区扩散出去的新感染区都放到newQueue，如果queue中统计的是第一天的感染区，那么newQueue中统计的就是第二天的感染区。
Metasploit实现木马生成与免杀技术教程
在 Metasploit 中，可以将生成的木马与其他正常的文件捆绑，使目标用户在使用这些正常文件时，同时运行了木马程序，从而实现感染目标系统的目的。 4. 免杀技术： 免杀（Anti-AV evasion）技术是指一系列让恶意软件...
感染可执行文件加载Dll
gudujianjsk的专栏
09-01 1171
以前看过一篇文章《捆绑任意可执行文件做木马》深感作者对汇编运用之熟练。但经过实际练习感觉到办法还有些欠缺，比如说修改文件头AddressOfEntryPoint域的RVA这一招连360都盯上了。另外创建一个节来写入数据使程序变得臃肿。实际上每一个可执行文件的代码节都有很大的剩余空间没利用，我们只要在剩余空间里写入不到200个字节的Dll启动代码就行了。 本文假设读者已经具备了汇编语言pe结构体和
国外最新捆绑器，支持图片捆绑
04-21
捆绑器支持图片文本，很好用.捆绑器支持图片文本，很好用.捆绑器支持图片文本，很好用.捆绑器支持图片文本，很好用.
捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑
02-28
捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑捆绑
非常简单的感染程序源代码
03-09 1320
种子程序源码： #include #include #include int FileLastAddr=0; const char FESymbol[5]="over"; bool ifExist(char* FileName) { char SymbolTemp[5]; FILE *fp=fopen(FileName,"rb"); fseek(fp,-(sizeof(FESymbo
EXP2 分析PE感染程序
zjlong668的博客
04-16 1071
1．分析感染后的可执行程序 感染前和感染后对比： main-new.exe：最先传播病毒的exe文件，大小：3KB test.exe：感染目标，感染前大小：2.5KB test2.exe：感染后的exe文件，感染后大小：6.5KB winhex打开这两个文件，利用相关功能分析（查看—>同步和比较） 感染前后文件不一样的地方就被winhex用黑色给标记出来了 一共有四处不一样： 感染前有3个节（00 03）感染后有4个节（00 04） 感染前时间戳为B...
用WinRAR解析木马病毒的捆绑原理[多图]
XmagicX的专栏
09-24 2486
    www.rising.com.cn  2004-9-23 10:04:00  信息源:天极网 作者:陈程       今天朋友突然想我求救，说网络游戏传奇世界的号被盗了，由于朋友是在家上网，排除了在公共场所帐号和密码被别他人瞟视的可能。据朋友所说，在被盗的前一个多小时，在网上下载了一个网友的照片，并打开浏览了，但是出现的确实是网友的照片，并且是用“Windows　图片和传真查看器”（朋友家
一种文件捆绑型病毒研究
weixin_34067049的博客
11-07 381
一种文件捆绑型病毒研究宁 轲（广西职业技术学院 广西 南宁 530226）      摘 要： 文件捆绑型计算机病毒具有隐蔽性高、传播速度快和破坏力强等特点，早些年出现的威金病毒和熊猫烧香病毒都属于文件捆绑型病毒。本文对文件捆绑型病毒的其中一种模式做了技术上的分析和研究，最后给出了一些识别和防范此类病毒的方法。     关键词： 计算机病毒；文件捆绑；传播机制     中图分类号：TP3 文献标...
用c++，写小型病毒
alantop's blog
08-02 2438
这个只是为了学习，要是搞破坏的请走开。 通过代码片段我们展示一些病毒行为。 1. 建立线程运行其他可执行文件 2.关闭任务管理器或者其他窗口 3.ShellExecute的用法 4.打开关闭显示器 5.使鼠标乱跑 1. 建立一个线程 （ CreateThread() ） DWORDWINAPIDestroyWindows(LPVOID){//...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值