最简单的脚本病毒自我复活思路

幻想之夢 · 发表于 2014-6-7 23:37

首先判断是否是第一次运行，如果是第一次运行就把自己复制进ie目录，并且加入启动项，结束。

下一次开机运行后。创建一个批处理监控程序，作用是备份病毒的代码、监控病毒是否正常运行，若没有运行，就用备份的代码创建一个新病毒并运行。

非常傻得一个东西、报毒是肯定的，因为往注册表添加启动项了。只是一个简单的病毒思想嘛，按照这个原理，可以继续创建第二个监控程序，监控第一个监控程序的运行，甚至更多。

大牛莫笑

http://pan.baidu.com/s/1sj0Oh3n

幻想之夢 · 发表于 2014-6-8 01:38

轩少发表于 2014-6-8 00:13
呵呵，，现在的局域网教学软件全带有监控进程，特别是红蜘蛛和苏亚星，不用安全辅助工具都查不出来

红蜘蛛之类都有权限，这个有吗？

Sp4ce · 发表于 2014-6-8 00:13

呵呵，，现在的局域网教学软件全带有监控进程，特别是红蜘蛛和苏亚星，不用安全辅助工具都查不出来

幻想之夢 · 发表于 2014-6-7 23:59

lwj一辈子发表于 2014-6-7 23:55
这会被杀软干掉的

一个思路嘛，别笑呵呵

lwj一辈子 · 发表于 2014-6-7 23:55

这会被杀软干掉的

帐号		自动登录	找回密码
密码			注册[Register]

[转载] 最简单的脚本病毒自我复活思路

个人中心