| 网站首页 | 业界新闻 | 小组 | 威客 | 人才 | 下载频道 | 博客 | 代码贴 | 在线编程 | 编程论坛
欢迎加入我们,一同切磋技术
用户名:   
 
密 码:  
共有 1496 人关注过本帖
标题:[求助]能够自动运行的原理是什么,除了Autorun.inf
只看楼主 加入收藏
yydksx
Rank: 1
等 级:新手上路
帖 子:21
专家分:0
注 册:2006-1-17
收藏
 问题点数:0 回复次数:5 
[求助]能够自动运行的原理是什么,除了Autorun.inf
最近在机器上发现一个rose.exe的程序,在任务管理器上结束后,但是每次打开U盘,还是会自动运行,再根目录里有个Autorun.inf的文件,我自己把里面的代码改成其他的.exe 程序,结果不起作用.知道rose.exe能自动传播运行不是单独靠Autoren.inf一个实现的,我想知道,用c++怎样编写一个程序,能够打开一个盘的跟目录就能自动运行.
哪种恶意程序是用c++编写的,有没有源代码能够让我分析,学习.
搜索更多相关主题的帖子: inf Autorun 源代码 原理 自动 
2006-06-04 17:02
gototheworld
Rank: 1
等 级:新手上路
帖 子:218
专家分:0
注 册:2006-3-24
收藏
得分:0 

去找本人已死


路漫漫其修远兮 吾将上下而求索
2006-06-04 22:48
秦始皇
Rank: 1
等 级:新手上路
威 望:1
帖 子:941
专家分:0
注 册:2006-5-26
收藏
得分:0 
Autorun.inf
此文件皆有用也,然,重不在于此也,而在于程序也

普天之下 皆朕之子民也 汝知乎?
2006-06-05 17:48
aogun
Rank: 5Rank: 5
等 级:贵宾
威 望:17
帖 子:638
专家分:0
注 册:2006-4-5
收藏
得分:0 

lz是要写病毒么?
简单说一下:
自动启动很多与注册表有关,简单点的例如修改文件关联,如修改exefile健值,只要用户运行任何exe文件都会启动病毒,或者修改txtfile健值,使得打开txt文件会运行病毒,另外注册成系统服务项或者加入自动启动等
有些也是偷天换日的技巧,例如替换一些系统程序如notepad、exploer等,当然,最好在替换的病毒程序中把替换的程序正常运行起来,或者替换系统启动时加载的dll文件等
还有一些就是利用系统环境相关的进行启动,例如Autorun.inf
还有就是利用比较流行的rar压缩文件,创建一个自解压rar,然后设置在压缩前或者后运行隐藏在压缩包中的病毒
至于你说的能够打开一个盘的跟目录就能自动运行可能是修改注册表中的drive健值造成的
冲击波病毒是用c写的,网上有源代码,其它的我不记得了


世界上总共有 10 种人,一种懂得什么是二进制 ,一种不懂。
2006-06-06 10:25
yydksx
Rank: 1
等 级:新手上路
帖 子:21
专家分:0
注 册:2006-1-17
收藏
得分:0 

自解压的方法不是很可取,生成的文件是.exe格式。修改注册表是编写恶做剧的理想方法,谢谢aogun,我正在补习注册表常识。

2006-06-06 16:41
aogun
Rank: 5Rank: 5
等 级:贵宾
威 望:17
帖 子:638
专家分:0
注 册:2006-4-5
收藏
得分:0 
以下是引用yydksx在2006-6-6 16:41:00的发言:

自解压的方法不是很可取,生成的文件是.exe格式。修改注册表是编写恶做剧的理想方法,谢谢aogun,我正在补习注册表常识。

那倒未必,这是病毒最好的传播方式之一,其实你要把病毒放入目标机器中并运行这是很方便而且防不胜防的方法,基本上不是很懂电脑的人都会中这招


世界上总共有 10 种人,一种懂得什么是二进制 ,一种不懂。
2006-06-06 17:09
快速回复:[求助]能够自动运行的原理是什么,除了Autorun.inf
数据加载中...
 
   



关于我们 | 广告合作 | 编程中国 | 清除Cookies | TOP | 手机版

编程中国 版权所有,并保留所有权利。
Powered by Discuz, Processed in 0.031911 second(s), 8 queries.
Copyright©2004-2024, BCCN.NET, All Rights Reserved