readme.txt

硬盘杀手病毒技术详细特征 [shief.rar] - 这是一个可以在后台偷取你闪盘里所有资料的小软件。 只要你的闪盘(如U盘,mp3)一插上

模拟熊猫烧香病毒的C#版程序
病毒执行原理。
(1)病毒自身设置为Windows服务程序
(2)利用WMI获取所有硬盘驱动器的盘符
(3)遍历硬盘下的所有exe文件
(4)并对exe文件执行替换操作替换为病毒文件

文件夹说明
PandasVirus  —病毒C#源程序文件夹
FileTest —病毒的测试C#程序界面
PandasVirusTest —病毒主程序文件夹
Documents —参考文章技术资料


作者:yms126
P.S:
   最近熊猫病毒的源代码被网上公布，闲暇时间根据病毒的源代码原理写的C#版病毒程序，看过病毒
源码之后发现。个人认为该病毒原理并不复杂，病毒使用了Windows API函数。个人认为病毒通过将自
身病毒程序注册为Windows的系统服务，随Windows系统服务运行。
   之前个人认为病毒是改变了exe文件的文件夹选项中的注册信息，但发现并非如此，病毒直接遍历所
有硬盘文件夹。然后将病毒本身进行替换为同名的exe文件，个人认为这种方法并不高明-_-|。不过目
前没有找到更高明的方法(-_-大汗!),其省内存和CPU使用率的方法就是使用线程进行sleep，然后间隔时
间对exe文件进行替换，这种方法虽然替换速度慢，但的确是使替换时CPU使用率不会特高。
注意:该程序仅为学习研究之用，不得用作其它用途，否则后果与作者无关。