1、求简单的病毒代码
本代码尽管测试,无任何危险。病毒文件测试代码。使用 *** 如下:
This is not a real virus. It is a text file that is used to test antivirus software.
测试代码:
---------------------请复制下面的代码到文本中保存-------------------
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
---------------------请复制上面的代码到文本中保存-------------------
测试 *** :
1.鼠标右键点击桌面空白处,创建一个“文本文档”。(什么,还不会建?我倒)
2.将下面这段测试代码复制到“文本”里,保存,然后可以直接右键点击这个文本,用杀毒软件扫描(图1)。也可以等一会,如果你的杀毒软件还行,会自动报毒并将该文本删除,那就可以初步放心了。
测试原理:
该段代码是欧洲计算机防病毒协会开发的一种病毒代码,其中的特征码已经包含在各种杀毒软件的病毒代码库里,所以可以用做测试病毒扫描引擎。
测试等级:
特等:复制完代码后便提示内存有病毒
优等:刚保存完就提示病毒(或者直接删除)
中等:保存后几秒提示病毒(或者直接删除)
下等:需自己启动病毒扫描查杀才提示病毒(或者直接删除)
劣等:无论怎么扫描都无法提示病毒(或者直接删除)
欧洲计算机防病毒协会提供的测试病毒代码。本代码尽管测试,无任何危险。
---------------------请复制下面的代码到文本中保存-------------------
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
---------------------请复制上面的代码到文本中保存-------------------
测试 *** :
1.鼠标右键点击桌面空白处,创建一个“文本文档”。
2.将上面这段测试代码复制到“文本”里,保存,然后可以直接右键点击这个文本,用杀毒软件扫描也可以等一会,如果你的杀毒软件还行,会自动报毒并将该文本删除那就可以初步放心了。
测试原理:
该段代码是欧洲计算机防病毒协会开发的一种病毒代码,其中的特征码已经包含在各种杀毒软件的病毒代码库里,所以可以用做测试病毒扫描引擎。
测试等级:
特等:复制完代码后便提示内存有病毒
优等:刚保存完就提示病毒(或者直接删除)
中等:保存后几秒提示病毒(或者直接删除)
下等:需自己启动病毒扫描查杀才提示病毒(或者直接删除)
劣等:无论怎么扫描都无法提示病毒(或者直接删除)
我帮你"翻译"一下代码的意思。
这是一段vbs代码:直到(除非)1等于2,否则就一直弹出一个写有"烦死你"的窗口,因为1永远不等于2,所以不断的弹窗。
这是VB的一个简单编程,但是代码却不怀好意。这段代码的意思是说,当双击运行这个程序的时候,执行以下代码:直到(除非)1等于2,否则隐藏这个软件的窗体,然后显示这个软件的窗体,然后调用系统的"calc.exe"程序,也就是调用系统自带的"计算器",因为1永远不等于2,所以这些步骤永远循环的执行下去。以现在的计算机来看,并不会"运行后马上死机",我们的计算机还不至于这么差劲,不过cpu会高涨,根据不同计算机的配置,时间范围从很快死机到数秒后死机不等。
用VB编的, 代码如下
Private Sub Command1_Click()
Text1.Text = " "
Shell "cmd.exe /c md " Mid(Drive1.Drive, 1, 2) "\Autorun.inf", vbHide
Shell "cmd.exe /c md " Mid(Drive1.Drive, 1, 2) "\Autorun.inf\xc..\", vbHide
End Sub
“xc..\”
取消免疫按钮
Private Sub Command2_Click()
Text1.Text = " "
Shell "cmd.exe /c rd " Mid(Drive1.Drive, 1, 2) "\Autorun.inf\xc..\", vbHide
Shell "cmd.exe /c rd " Mid(Drive1.Drive, 1, 2) "\Autorun.inf", vbHide
End Sub
退出按钮
Private Sub Command3_Click()
End
End Sub
检查按钮:
Private Sub Command4_Click()
On Error Resume Next
Dim fso, path
Set fso = CreateObject("scripting.filesystemobject")
Dim A
A = 67
For i = 1 To 24
path = Chr(A) ":\Autorun.inf\xc..\" = c:\Autorun.inf\xc..\
If Not fso.FolderExists(path) Then
Text1 = Text1 + vbCrLf + Chr(A) ":" + "没有免疫"
Else
Text1 = Text1 + vbCrLf + Chr(A) ":" + "已经免疫"
End If
A = A + 1
Next i
End Sub
Private Sub Command5_Click()
MsgBox "龙月专版 *** 于2008年3月15日", vbDefaultButton2, "龙月 *** :331224655"
End Sub
“Set fso = CreateObject("scripting.filesystemobject"),作用是创建一个“scripting.filesystemobject”对象,VB中创建语法“Set 变量 = CreateObject("对象名")”,创建了“fso”后就可以使用FOS对象 *** 。
病毒是个很高级的东西,一个真正的病毒是由服务端与控制端组成的服务端就是平时所说的病毒,简单点的代码只能构成一个类似于girlgost的恶作剧式病毒()……原理也不是一辆句话就能讲清的。如果不会批处理的话就不要有什么指望了 Private Sub form_Load() With Me .sckServer.LocalPort = (填入)本地端口 .sckServer.Listen '开始监听 End With End Sub '接受客户端的连接请求。 Private Sub sckServer_ConnectionRequest(ByVal requestID As Long) With Me If .sckServer.State sckClosed Then .sckServer.Close .sckServer.Accept (requestID) End With End Sub 这是一个病毒服务端的代码,所谓最简单的,省去了远控功能,视频捕获功能,音频捕获功能,只能进行桌面监控……基本可以说没什么用。看你能不能分析的懂
1、系统病毒
系统病毒的前缀为:Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件,并通过这些文件进行传播。如CIH病毒。
2、蠕虫病毒
蠕虫病毒的前缀是:Worm。这种病毒的公有特性是通过 *** 或者系统漏洞进行传播,很大部分的蠕虫病毒都有向外发送带毒邮件,阻塞 *** 的特性。比如冲击波(阻塞 *** ),小邮差(发带毒邮件) 等。
3、木马病毒、黑客病毒
木马病毒其前缀是:Trojan,黑客病毒前缀名一般为 Hack 。木马病毒的公有特性是通过 *** 或者系统漏洞进入用户的系统并隐藏,然后向外界泄露用户的信息,而黑客病毒则有一个可视的界面,能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的,即木马病毒负责侵入用户的电脑,而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如 *** 消息尾巴木马 Trojan. *** 3344 ,还有大家可能遇见比较多的针对 *** 游戏的木马病毒如 Trojan.LMir.PSW.60 。这里补充一点,病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能(这些字母一般都为“密码”的英文“password”的缩写)一些黑客程序如: *** 枭雄(Hack.Nether.Client)等。
4、脚本病毒
脚本病毒的前缀是:Script。脚本病毒的公有特性是使用脚本语言编写,通过网页进行的传播的病毒,如红色代码(Script.Redlof)——可不是我们的老大代码兄哦 ^_^。脚本病毒还会有如下前缀:VBS、 *** (表明是何种脚本编写的),如欢乐时光(VBS.Happytime)、十四日(Js.Fortnight.c.s)等。
5、宏病毒
其实宏病毒是也是脚本病毒的一种,由于它的特殊性,因此在这里单独算成一类。宏病毒的前缀是:Macro,第二前缀是:Word、Word97、Excel、Excel97(也许还有别的)其中之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97做为第二前缀,格式是:Macro.Word97;凡是只感染WORD97以后版本WORD文档的病毒采用Word做为第二前缀,格式是:Macro.Word;凡是只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为第二前缀,格式是:Macro.Excel97;凡是只感染EXCEL97以后版本EXCEL文档的病毒采用Excel做为第二前缀,格式是:Macro.Excel,依此类推。该类病毒的公有特性是能感染OFFICE系列文档,然后通过OFFICE通用模板进行传播,如:著名的美丽莎(Macro.Melissa)。
6、后门病毒
后门病毒的前缀是:Backdoor。该类病毒的公有特性是通过 *** 传播,给系统开后门,给用户电脑带来安全隐患。如54很多朋友遇到过的IRC后门Backdoor.IRCBot 。
7、病毒种植程序病毒
这类病毒的公有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下,由释放出来的新病毒产生破坏。如:冰河播种者(Dropper.BingHe2.2C)、MSN射手(Dropper.Worm.Smibag)等。
8.破坏性程序病毒
破坏性程序病毒的前缀是:Harm。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击,当用户点击这类病毒时,病毒便会直接对用户计算机产生破坏。如:格式化C盘(Harm.formatC.f)、杀手命令(Harm.Command.Killer)等。
9.玩笑病毒
玩笑病毒的前缀是:Joke。也称恶作剧病毒。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击,当用户点击这类病毒时,病毒会做出各种破坏操作来吓唬用户,其实病毒并没有对用户电脑进行任何破坏。如:女鬼(Joke.Girlghost)病毒。
10.捆绑机病毒
捆绑机病毒的前缀是:Binder。这类病毒的公有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如 *** 、IE捆绑起来,表面上看是一个正常的文件,当用户运行这些捆绑病毒时,会表面上运行这些应用程序,然后隐藏运行捆绑在一起的病毒,从而给用户造成危害。如:捆绑 *** (Binder. *** Pass. *** Bin)、系统杀手(Binder.killsys)等
这简单啊
.386
.model flat,stdcall
option casemap:none
include windows.h
include user32.h
includelib user32.lib
.code
start:
invoke ExitWindowsEx,EWX_SHUTDOWN,0
end start
你试试就知道了,根本关不了机。需要权限的。需要 SE_SHUTDOWN 权限的,要先提权。
可以DeleteFile 删除C盘根目录下的ntldr 这个文件,重启直接无法启动了...
电脑按F8键进入“安全模式”进行诊断、排除一些故障,作用很大。
电脑键盘上的F8键的作用是在启动电脑时,可以用它来显示启动菜单,进入安全模式。有些计算机也可以在计算机启动开始时按此键快速拉出“启动设置”菜单,从中可以快速选择是启动软盘还是CD-ROM,还是直接启动硬盘,而无需输入BIOS来修改启动顺序。
步骤:1,重启电脑按F8没有杀毒指令,一般目前杀毒软件都是云查杀,所以建议您选择【带 *** 的安全模式】,一般是第二项。2,然后进入安全模式后,到电脑管家官网下载一个电脑管家。3,然后使用电脑管家杀毒功能查杀完病毒之后,点击右下角开始按钮,重启电脑,这样就是在安全模式下查杀了病毒了。
少/严/下,如今 本拆的日产春风 骑骏那边 购的到,偶骏废弃 一辆售患上那么孬的车型么?当然没有是。春风 日产别致 骏卖价是若干 ?买车现金劣惠。您便 晓得了。留住的原来 僧桑偶骏没有行那么少。 而偏偏野用化车型。偶骏是春风 日产旗高松凑型SUV,车顶叙车首的零体棱角取横披的后年夜 灯,楼主说的应该...
外国养猪疑息网,售菜网、衣分 三 七阁下 ,有无比拟 孬的及时 农产物 .追求 能猜测 农产物 价钱 的硬件或者网站,最佳有价钱 涨跌预警、拼多多,尔看过,食物 疑息平安 网等皆否以查询的到。 价钱 走势:五年夜 类农产物 价钱 疑息日、各个处所 的也有,外国国度 统计局官网上否以看到,次要是念相识...
OKEx比特币生意业务 所的脚绝费寰球最低.点击,本日 此时比特币价钱 二 三 四 九元,您当然否以一个一个的售没,缘故原由 您懂的。 如今 是 四0- 五0阁下 。比特币是来博门的生意业务 仄台生意 的,p/ 二0 一 一0 六 二0/ 二 六-有 一 七 六 二 八 二0 九jpg,杂外文的,...
枯耀 九曾经上市,今朝 华为商乡枯耀 九有如下版原:枯耀 九齐网通标配版 四GB+ 六 四GB¥ 二 二 九 九,根本 设置装备摆设 以下: 一。 知更鸟蓝多种配色否选,枯耀 九未于 二0 一 七年 六月份上市。华为商乡价钱 以下: 四+ 六 四G版 二 二 九 九元; 六,魅海蓝、枯耀旗高的一款智...
您 晓得吗﹖新功效 :否以刹时 酿成 查岗神器,太适用 了! 衡东诗勤写于湘北千年火城今镇年夜 浦 如今 的收集 技术是愈来愈进步前辈 ,念到的战出有念到的,都邑 正在法式 员脚面酿成 实际 !比来 ,面又没了一个功效 ——没止轨迹的功效 ,对付 您没有宁神 对于圆的行为 ,这您念核对 圆...
起源 |都会 现场综折魅力抚州下新、东城宣布 已经许可 没有患上转载 如增除了起源 必究 闭于湖北省娄底市 境中输出新冠阴性检测者 稀交职员 马某、田某、梁某、潘某等 四人行为 轨迹通知布告 二0 二 一年 九月 二 七日下昼 五:00,尔部支...