VC实现简单的PE文件感染（增加的是downloader功能）

原创

巫师gg 2011-03-17 18:54:25 ©著作权

©著作权归作者所有：来自51CTO博客作者巫师gg的原创作品，请联系作者获取转载授权，否则将追究法律责任

所有的的实现都封装好。调用的头文件在pe1.h中。有两个方法
一个是int PeFiles()，实现对system32下面指定的exe文件进行感染

第二个是void ScanDisk(const char* path)，对指定目录实现遍历感染。

PE感染源代码下载

上一篇：2004年的session server

下一篇：.NET下UI控件和实体类的自动同步功能类

提问和评论都可以，用心的回复会被更多人看到评论

发布评论

相关文章

JS拖拽功能的简单实现以及课程表拖拽排课

利用浏览器提供的拖拽API实现拖拽功能

拖拽事件处理拖拽操作拖拽事件
超实用！10条JavaScript这20年来增加的新功能！

部门捞人，前端可投：https://jinshuju.net/f/o38ijj在过去的20年里，JavaScript经历了多次更新和升级，引入了许多新功能以增强其表达力、交互性和开发效率。以下是一些显著的新功能：1.ECMAScript 6 (ES6) ：这是JavaScript的一个重要更新，引入了箭头函数、模板字符串、解构赋值、默认参数等特性2.异步编程：通过async/await语法改进了异

前端 CSS Java 代码
redis频道监听的使用示例, 简单聊天功能

Redis的频道监听主要是通过其发布/订阅（publish/subscribe）机制实现的。在这个机制中，订阅者（listener）负责订阅频道（channel），而发送者（publisher）则负责向这些频道发送二进制字符串消息。每当有消息被发送至某个频道时，该频道的所有订阅者都会收到这条消息。订阅者代码: <?php // 频道监听订阅// 初始化redis$redis

Redis php 频道监听
VC++实现感染文件式加载DLL文件

源码分析如下 #include "windows.h" #include "stdio.h" //判断文件是否为合法PE文件 BOOL CheckPe(FILE* pFile) { fseek(pFile,0,SEEK_SET); BOOL bFlags=FALSE; WORD IsMZ

VC++编程技术 Visual C++2010编程技术 WindowsC++编程 vc++ dll
PE型感染病毒 —— 增加节点修改PE入口（3）

这套源码并非原创，而是参考llydd大佬的文章，通过在PE文件中增加新节点，并在新节中增入SHELL CODE来加载指定DLL从而实现XX....原文地址：http://bbs.pediy.com/showthread.php?t=36497 所以可以根据遍历PE文件节点来判断是还被感染过，下面是自己根据自己的工程需要，适当修改了其中一小部分代码：

image header file dos winapi
读取PE文件头的简单实现

// 读取PE文件头.cpp : 定义控制台应用程序的入口点。//#include "stdafx.h"#include#include#includeusing names

#include Machine 校验和
通过添加新的节来感染PE文件

所谓感染PE文件，其实就是修改PE文件，在不改变其原有功能的基础上，添加我们

#include 内存对齐源程序
PE型感染病毒 —— 遍历磁盘PE文件（2）

自己在测试过程中，感觉效率不是很好，所以希望哪位大佬能提出宝贵的意见，在此深表感谢！ 1、遍历磁盘中PE文件/************************************************************************//* 函数说明：遍历感染指定驱动器中所有exe文件/* 参数：驱动器名称，如C:/* 返回值：遍

磁盘 null token exe access
VC简单的截图实现

第一、首先用CreateDC函数建设备上下文环境（创建设备描述表），名为display。第二、用CreateCompatibleDC函数创建display设备兼容的内存设备上下文环境（DC）（创建兼容的内存设备描述表）。第三、获得屏幕分辨率和要截图的区域坐标。GetDeviceCaps获取屏幕分辨率。第四、用CreateCompatibleBitmap函数创建与display设备兼容的

的分辨率设备 display VC截图、上下文
使用vuejs实现简单的图书增加删除功能

概要：1、实现删除功能。2、实现增加功能。代码：css table,td{ border: 1px solid #ccc

vuejs i++ 数据 css
基于VC++实现PE的修改编程

在Windows系统下的可执行文件的一种（还有NE、LE），是微软设计、TIS（Tool Interface Standard,工具接口标准）委员会批准的一种可执行文件格式。PE的意思是Portable Executable（可移植可执行）。所有Windows下的32位或64位可执行文件都是PE文件格式，其中包括DLL、EXE、FON、OCX、LIB和部分SYS文件。 DOS-stub(DOS-头

编程 vc++ header dos image
VC托盘程序的简单实现

以下是网上看到的一个实现VC托盘的程序，好像只适用于对话框程序。经本人简单整理。一、托盘简介所谓的“托盘”，在Windows系统界面中，指的就是下面任务条右侧，有系统时间等等的标志的那一部分。在程序最小化或挂起，但又不希望占据任务栏的时候，就可以把程序放到托盘区。其实，托盘区的编程很简单，下面简要阐述一下子喽^_^ 二、托盘编程相关函数&

VC托盘程序的简单实现
VC++ 文件拖拽功能实现

使用过QQ的人都知道，只要把文件拖拽到消息框中就可以传送文件了。那么这种功能是如何实现的呢？其实很简单，只需要响应一个WM_DROPFILES消息就可以了。在基于对话框的程序中，默认是没有这个消息的，按下Ctrl+W，弹出类向导对话框，选择Class Info标签，在Message fileter下拉列表中选择Window，然后再点

职场休闲
vc是实现RootKit文件隐藏

#include "ntddk.h"#include #pragma pack(1) //SSDT Tabletypedef struct ServiceDescriptorEntry { unsigned int *ServiceTableBase; unsigned int *ServiceCounterTableBase; //Used only in che

VC++编程技术 VisualC++信息安全编程 integer file class
VC++文件拖拽功能实现drag

VC++文件拖拽功能实现drag

职场休闲文件拖拽
vc双缓冲:VC++双缓冲实现方法（简单的较好的）

在图形图象处理编程过程中,双缓冲是一种基本的技术。我们知道,如果窗体在响应WM_PAINT消息的时候要进行复杂的图形处理，那么窗体在重绘时由于过频的刷新而引起闪烁现象。解决这一问题的有效方法就是双缓冲技术。因为窗体在刷新时，总要有一个擦除原来图象的过程OnEraseBkgnd，它利用背景色填充窗体绘图区，然后在调用新的绘图代码进行重绘，这样一擦一写造成了图象颜色的反差。

职场游戏休闲
VC++ ：实现简单的文件拖放（Drag and Drop）功能

1) VC++ 6.0 新建一个基于对话框的MFC的工程，取名MfcDropFiles； 2) 去除默认的控件，包括确定/取消按钮，以及一个静态文本； 3) 在对话框空白区域拖放一个ListBox控件，ID为ID_LIST_FILE，设置属性Accept files； 4）为MfcDropFiles

控件窗口大小 i++ 百度云 ide
PE文件简单介绍

PE（Portable Execute）文件是WIN32下可运行文件遵循的数据格式，也是反汇编调试不可缺少的文件，常见的pe文件有.exe和.dll文件。本文主要介绍pe文件的结构和虚拟内存地址转换到文件地址的方法。pe文件的基本结构主要的pe文件主要包含下面部分：例如以下图.text节：由编译器产...

虚拟内存偏移量相对虚拟地址文件地址内存地址
VC++ 实现简单的桌面截图

使用了EasyX图像库，使用方法请参考：VC++ 制作一个简易的控制台时钟应用简单的桌面截图代码：运行效果：

desktop 函数声明 #include 宽高编译环境
简单的VC 操作XML 文件的的方法

//<![CDATA[Sys.WebForms.PageRequestManager._initialize('AjaxHolder$scriptmanager1', document.getElementById('Form1'));Sys.WebForms.PageRequestManager.getInstance()._updateControls(['tAjaxHolder$UpdatePanel1'], [], [], 90);//]]> 简单的VC 操作XML 文件的的方法首先建立一个XML文件，我的机器软件confi

xml 结点 ajax ide #import

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯