一个半成品小病毒专杀

最近一个文件夹伪装病毒在同学的电脑内肆虐啊，动手写了一个小时就写不下去了。不想写清除部分，只有检测部分的代码，其实检测出来的时候，顺手就可以杀掉了。最近考试耗费的时间多，懒得写了，先弄这么多吧。以后有时间再说。

1 bool VirKiller::CheckVirExists(void)
2 {
3     dwNumOfDrives = GetLogicalDriveStrings(0, NULL)*sizeof(TCHAR);
4     if (dwNumOfDrives == 0)
5     {
6         ShowMessage(TEXT("无法获得驱动器信息，检测可能无法获得正确结果！"), TEXT("异常："));
7         return false;
8     }
9
10     hHeap = GetProcessHeap();
11     lpDrivers = (LPWSTR)HeapAlloc(hHeap, HEAP_ZERO_MEMORY,dwNumOfDrives);
12     GetLogicalDriveStrings(HeapSize(hHeap, 0, lpDrivers), lpDrivers);
13
14     while (*lpDrivers != 0)
15     {
16         bool bIsExist = HideFileExist(lpDrivers, ScanVir);
17         if (bIsExist)
18         {
19             return bIsExist;
20         }
21
22         lpDrivers = _tcschr(lpDrivers, 0) + 1;
23     }
24
25     return false;
26 }
27
28
29 bool VirKiller::KillVirProc(void)
30 {
31     while (*lpDrivers != 0)
32     {
33         bool bIsExist = HideFileExist(lpDrivers, ScanVir);
34         if (bIsExist)
35         {
36             return bIsExist;
37         }
38
39         lpDrivers = _tcschr(lpDrivers, 0) + 1;
40     }
41
42     return false;
43 }
44
45 int VirKiller::ShowMessage(LPCTSTR lpContext, LPCTSTR lpTitle)
46 {
47     MessageBox(NULL, lpContext, lpTitle, MB_OK | MB_ICONINFORMATION);
48     return 0;
49 }
50
51 bool VirKiller::HideFileExist(LPWSTR lpDrive, method i)
52 {
53     CString strVirName;
54     CFileFind cVirFinder;
55
56     CString strWildcard(lpDrive);
57     strWildcard += _T("*.*");
58
59     BOOL bFile = cVirFinder.FindFile(strWildcard);
60     while(bFile)
61     {
62         bFile = cVirFinder.FindNextFile();
63
64         if (cVirFinder.IsDots())
65             continue;
66
67         if (cVirFinder.IsDirectory() && cVirFinder.IsHidden())
68         {
69             strVirName=cVirFinder.GetFilePath();
70             if("\\" == strVirName.Right(1))
71             {
72                 strVirName = strVirName.Left(strVirName.GetLength()-1);
73             }
74
75             strVirName += ".exe";
76             //ShowMessage(strVirName,TEXT("FileName"));
77
78             if((_waccess(strVirName,0)) != -1)
79             {
80                 //ShowMessage(TEXT("There is a virus in here!"),TEXT("IsExist"));
81                 return true;
82             }
83         }
84     }
85
86     return false;
87 }

生成的VirKiller类：

1 bool VirKiller::CheckVirExists(void)
2 {
3     dwNumOfDrives = GetLogicalDriveStrings(0, NULL)*sizeof(TCHAR);
4     if (dwNumOfDrives == 0)
5     {
6         ShowMessage(TEXT("无法获得驱动器信息，检测可能无法获得正确结果！"), TEXT("异常："));
7         return false;
8     }
9
10     hHeap = GetProcessHeap();
11     lpDrivers = (LPWSTR)HeapAlloc(hHeap, HEAP_ZERO_MEMORY,dwNumOfDrives);
12     GetLogicalDriveStrings(HeapSize(hHeap, 0, lpDrivers), lpDrivers);
13
14     while (*lpDrivers != 0)
15     {
16         bool bIsExist = HideFileExist(lpDrivers, ScanVir);
17         if (bIsExist)
18         {
19             return bIsExist;
20         }
21
22         lpDrivers = _tcschr(lpDrivers, 0) + 1;
23     }
24
25     return false;
26 }
27
28 bool VirKiller::KillVirProc(void)
29 {
30     while (*lpDrivers != 0)
31     {
32         bool bIsExist = HideFileExist(lpDrivers, ScanVir);
33         if (bIsExist)
34         {
35             return bIsExist;
36         }
37
38         lpDrivers = _tcschr(lpDrivers, 0) + 1;
39     }
40
41     return false;
42 }
43
44 int VirKiller::ShowMessage(LPCTSTR lpContext, LPCTSTR lpTitle)
45 {
46     MessageBox(NULL, lpContext, lpTitle, MB_OK | MB_ICONINFORMATION);
47     return 0;
48 }
49
50 bool VirKiller::HideFileExist(LPWSTR lpDrive, method i)
51 {
52     CString strVirName;
53     CFileFind cVirFinder;
54
55     CString strWildcard(lpDrive);
56     strWildcard += _T("*.*");
57
58     BOOL bFile = cVirFinder.FindFile(strWildcard);
59     while(bFile)
60     {
61         bFile = cVirFinder.FindNextFile();
62
63         if (cVirFinder.IsDots())
64             continue;
65
66         if (cVirFinder.IsDirectory() && cVirFinder.IsHidden())
67         {
68             strVirName=cVirFinder.GetFilePath();
69             if("\\" == strVirName.Right(1))
70             {
71                 strVirName = strVirName.Left(strVirName.GetLength()-1);
72             }
73
74             strVirName += ".exe";
75             //ShowMessage(strVirName,TEXT("FileName"));
76
77             if((_waccess(strVirName,0)) != -1)
78             {
79                 //ShowMessage(TEXT("There is a virus in here!"),TEXT("IsExist"));
80                 return true;
81             }
82         }
83     }
84
85     return false;
86 }

暂时就写了那么多，也懒得写了。就此作罢，反正后面的工作也很简单了。杀进程，清文件，多了再清理下注册表就ok了。

posted on 2009-07-04 21:40 renzhacheng 阅读(...) 评论(...) 编辑收藏

转载于:https://www.cnblogs.com/renzhacheng/archive/2009/07/04/1516965.html

一个半成品小病毒专杀相关推荐

html vb病毒,HTML_用vbs实现的一款Worm.Win32.VB.fw病毒专杀，在写了《Worm.Win32.VB.fw分析与清 - phpStudy...
用vbs实现的一款Worm.Win32.VB.fw病毒专杀在写了<Worm.Win32.VB.fw分析与清除方案>后,也没想到要写什么专杀,不过这些天好多同学都说中了这只病毒,我要是一个 ...
html.win32.scipt病毒,用vbs实现的一款Worm.Win32.VB.fw病毒专杀工具
在写了<Worm.Win32.VB.fw分析与清除方案>后,也没想到要写什么专杀,不过这些天好多同学都说中了这只病毒,我要是一个一个去解决,非忙死我不可!感染范围挺大的!我之前写了一篇&l ...
了解lpk.dll是什么病毒以及lpk.dll病毒专杀方法
pk.dll病毒是当下比较流行的一类病毒,而正常系统本身也会存在lpk.dll文件,这足以说明这类病毒的危险性.系统本身的lpk.dll文件位于C:WINDOWSsystem32和C:WINDOWSs ...
lockbit勒索病毒专杀工具，.lockbit勒索病毒数据恢复，lockbit勒索病毒解密处理，数据库恢复
lockbit勒索病毒专杀工具,.lockbit勒索病毒数据恢复,lockbit勒索病毒解密处理,数据库恢复目录: lockbit勒索病毒简述计算机感染lockbit勒索病毒后的表现 lockbi ...
熊猫烧香病毒专杀及手动修复方案
编者按:本文介绍了熊猫烧香病毒.熊猫烧香病毒变种的查杀方法,及熊猫烧香病毒的手动清除方案.提供了病毒进程为spoclsv.exe和FuckJacks.exe变种的解决方案,和熊猫烧香病毒专杀工具. 在 ...
OSO.EXE病毒专杀工具
oso.exe是一个典型的U盘病毒,典型特征就是在硬盘的每个盘下面生成autorun.inf和oso.exe文件,并在硬盘右键出现AUTO,并在系统盘下生成可执行文件 c:/windows/syste ...
自己动手写个病毒专杀工具
下方查看历史精选文章重磅发布 - 自动化框架基础指南pdf 大数据测试过程.策略及挑战测试框架原理,构建成功的基石在自动化测试工作之前,你应该知道的10条建议在自动化测试中,重要的不是工具此 ...
杀毒我做主：病毒专杀工具自己编写
如今病毒木马层出不穷,变种也是一个接一个.反病毒公司以及各大安全公司随着影响很大的病毒的出现都会免费提供病毒专杀工具,这个举措对普通用户来说确实很有帮助.其实写病毒专杀工具也不像大家想象的那么神秘, ...
wsctf.exe病毒专杀
wsctf.exe病毒专杀中了病毒wsctf.exe和explorer.exe,一般解决: --按"Ctrl+Alt+Del"调出Windows任务管理器,结束掉EXPLORER ...

一个半成品小病毒专杀

一个半成品小病毒专杀相关推荐

最新文章

热门文章