1.二十年重回首——CIH病毒源码分析
2.熊猫烧香病毒源码
3.电脑病毒的病毒病毒原码是怎么出来的？

二十年重回首——CIH病毒源码分析

       CIH病毒源码分析

       随着双十一的临近，我在考虑为自己的查杀查杀电脑添置一块NVME协议的固态硬盘。然而，源码源码我发现自己老款主板并不支持NVME协议。病毒病毒在探索解决方案时，查杀查杀我偶然回想起了CIH病毒，源码源码jspgou源码下载一款曾引起巨大破坏的病毒病毒古老病毒。出于好奇，查杀查杀我决定深入分析CIH源码，源码源码回顾那段历史，病毒病毒并分享分析过程与心得。查杀查杀

       CIH源码在GitHub上能找到，源码源码卡盟漂浮源码版本1.4。病毒病毒源码的查杀查杀编写者习惯良好，代码中包含了功能更新的源码源码时间和具体细节。时间线如下：

       1.0版于年4月日完成，基本功能实现，代码长度字节。

       1.1版于5月日完成，增加了操作系统判断，若为WinNT则不执行病毒，长度字节。

       1.2版于5月日，苏格平台源码加入删除BIOS和破坏硬盘功能，长度字节。

       1.3版于5月日，修复了感染WinZIP自解压文件的错误，长度字节。

       1.4版于5月日，彻底修复错误，长度字节。

       CIH病毒于年7月日在美国大面积传播，8月日全球蔓延，引发公众恐慌。整数补码和源码最终，病毒作者陈盈豪公开道歉，提供了解毒程序和防毒软件，病毒逐渐被控制。

       源码的第一部分是PE文件头，用于符合PE文件格式，确保Windows识别和执行。接下来，病毒开始运行，通过修改SEH（Structured Exception Handling）来识别操作系统类型。如果为WinNT或之后版本，南通源码开发病毒将自行产生异常并停止运行。

       病毒通过修改中断描述符表，获得Ring0权限。然而，在WinNT操作系统中，这种方法已失效。因此，修改SEH的目的是判断当前操作系统，以避免在非Win9x系统上感染。

       病毒在Win9x系统中，通过修改中断描述符表，将异常处理函数指向病毒自定义的MyExceptionHook。病毒利用此函数安装系统调用钩子，当执行文件操作时，会运行到病毒代码中。

       病毒在MyExceptionHook中，通过dr0寄存器记录病毒安装状态，分配系统内存，并将病毒代码复制到内存中。之后，病毒安装钩子，当有文件读写调用时，会执行病毒代码。

       当系统调用参数为关闭文件时，病毒进行时间判断，直到每月日，统一开始破坏BIOS和硬盘。破坏BIOS的方法包括映射BIOS内容、设置BIOS可写性。硬盘破坏则通过VXD驱动调用命令。

       综上所述，CIH病毒利用了Win9x系统的漏洞，通过修改SEH和中断描述符表进入内核，安装系统调用钩子，感染文件并在特定时间执行破坏操作。然而，其在WinNT及后续系统上的感染能力已失效。尽管如此，CIH病毒的源码和分析过程对了解历史和安全漏洞仍具有重要价值。

熊猫烧香病毒源码

       在文章中，描述了一种名为熊猫烧香的病毒的源码片段，该病毒是针对Windows系统的。源码中包含了病毒体的大小（HeaderSize）、PE文件主图标的偏移量（IconOffset）、主图标的大小（IconSize）以及感染标记（ID）。病毒通过查找特定字符串（Catchword）和感染PE文件来传播，如通过感染可执行文件（.EXE）和HTML/ASP文件来传播，还会尝试感染Outlook和Foxmail的地址簿文件。在感染过程中，病毒会避开检测，如通过调整消息队列和睡眠来降低CPU占用。源码还涉及了注册服务进程、创建新进程运行病毒以及检查操作系统类型（如Win9x或日文系统）等操作。在主程序部分，病毒会根据运行环境执行不同的策略，如在Win9x中注册为服务进程，或在寄生于宿主程序时启动感染和发送带毒邮件。

扩展资料

       熊猫烧香是一种经过多次变种的蠕虫病毒变种，年月日由岁的中国湖北武汉新洲区人李俊编写，年1月初肆虐网络，它主要通过下载的档案传染。对计算机程序、系统破坏严重。

电脑病毒的原码是怎么出来的？

       看不到~

       成品和原料是分开的~

       原料可能为TXT文件~

       但是当编译为EXE文件以后就看不到源代码了~

       正因为如此~才能保证各个公司的产品不会别其他公司抄袭~这也是"编码语言"的开发者~在开发语言时就为公司考虑的问题~

       否则没人会用他的语言编写代码~

       病毒是对一些功能进行破坏~

       反病毒应该是对病毒破坏特性进行分析~

       比如如果他是不停的弹网页~那可以是修改的那些注册表~

       这样再来针对制作查杀方法~

       当然如果有源代码的话~制作的杀毒程序会更有针对性更彻底~