我用DELPHI+纯API写了个病毒,感染后文件增大十几K,完善后我会公布代码，但是..... (50分)

J

Jhdandcl

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-01-09

• #1

我用DELPHI+API写了个文件病毒,感染后文件增大十几K,感染功能已经实现，
目前,还有一个重要功能没实现，即感染后，文件图标也变,
现在求改PE文件图标的核心代码或相关的详细资料，完善后我会公布代码.

 

远

远帆

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-01-09

• #2

你是怎么感染的呢？为什么图标会变？在nt下有用吗？

 

Y

yhaochuan

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-01-09

• #3

我没有你要的资料，不过很想看感染功能，能先贴上来吗？

 

I

ilikeitifyoukno

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-01-09

• #4

分析一下提取应用程序图标类的程序。

 

荷

荷塘新月

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-01-09

• #5

先取出图标，感染后再将图表写回去。

 

D

datm

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-01-09

• #6

关注
[]

 

不

不懂编程

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-01-09

• #7

我这里有关于PE文件格式的资料，给我发个EMAIL说明缘由，我发给你，也许对你有用：）
JONEY1@163.COM

 

L

l-s-m

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-01-09

• #8

关注！！！！[][][]

 

X

_xiaofeng

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-01-09

• #9

关注[]

 

J

jbas

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-01-09

• #10

查一下jingtao大侠的帖子，有收获的！

 

江

江南大米

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-01-09

• #11

[^]我终于又看见周围的人开始写那个了，不过“感染后文件增大十几K”，结果是马上被反毒软件发现！

 

G

gzpyhxj99

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-01-09

• #12

你小子寫這東西不安好心！！！

 

L

lincgroup

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-01-10

• #13

哪有写病毒的还有好心啊。

 

S

smilboy

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-01-10

• #14

哈哈，这也叫病毒么？
无非是把要被感染的程序写到自己程序的后面，在运行自己程序的时候释放被感染的程序
然后运行，你是看了jingtao的“流”的那片文章了吧。
至于更改图标在NT中有API
begin
UPDATERESOURCE
UPDATERESOURCE
ENDUPDATERESOURCE
在9X中就没这么简单了。
再说一句KV300对这种程序是说他中了一种DOS时代的 什么病毒

 

C

cfx

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-01-10

• #15

弟兄,源代码请往这里扔........
chenfangxiao@cnnb.net

 

远

远帆

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-01-11

• #16

同意smiboy。那么简单的东西也能叫病毒？代码给我我也不要，除非不生成临时文件就能
运行原程序。你要是能作到那一步也不会问我们要改PE文件图标的代码了。

 

N

nunimao

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-01-11

• #17

这是我见过"最长"的病毒：）

 

天

天真

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-01-11

• #18

发一个给我maochan@263.net

 

N

netabloid

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-01-11

• #19

学习

 

J

Jhdandcl

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-01-11

• #20

原理的确是smiboy所说,我不用多讲,但我不用临时文件感染用(RAM).
我不是要去干么坏事好完而已,
To 荷塘新月,如何取出图标，感染后再将图表写回去.