记录一次C语言制作简易病毒实验

最近在做一个制作简易病毒的实验，查到了一篇大佬的文章，写的很详细，受益良多，这里先把大佬的文章附上： https://blog.csdn.net/hbhgyu/article/details/77775926（C语言编写简易病毒）

实现原理是通过c语言修改注册表导致人工无法正常操作，下面参考上面那位大佬的实验流程复现一下：

1）增殖模块，使用windows系统自带的API函数SHGetSpecialFolderPath，获取当前用户的桌面路径；使用GetModuleFileName函数，获取当前执行程序的路径，最后通过Copyfile函数，完成自我增值。

2）注册表修改模块，修改注册表相关键值，实现让病毒程序开机自启动、禁用任务管理器、禁用注册表编辑器、修改桌面背景图片以及屏蔽用户键盘输入为数字1的功能，主要使用到的API函数为：RegCreateKey、RegSetValueEx、RegCloseKey。

3）前台窗口隐藏模块，隐藏前台窗口，使用户无法正常操作，避免用户直接叉掉控制台程序导致病毒程序无法继续执行。使用GetForegroundWindow()函数获取前台窗口的句柄，使用ShowWindow函数，隐藏当前句柄指示的窗口。 4）注册表检测模块，第一次运行病毒程序注册表并没有被修改，此时运行病毒程序执行注册表修改模块，但是当计算机重新启动之后，注册表已经被修改了，那么就没有必要重新运行一遍注册表修改操作（也没有相应的管理员权限），所以加上一个检测任务管理器是否被禁用的模块。 5）破坏感染计算机的盘符模块，使桌面快捷方式以及菜单栏的图标都指向无效的连接，只用重启之后才能恢复（所以我在开机自启动之后再执行一次）。

6）重启之后在桌面产生垃圾文件：

7）恶意代码隐藏和管理员权限获取：

先生成好自解压文件：

执行伪装好的自解压文件，程序正常安装：

此时任务管理器和注册表已经被禁用，使用户无法轻易通过任务管理器结束进程，也不能还原注册表：

弹窗以显示键盘和盘符已被破坏（重启后生效），使桌面和开始菜单上中全部变为无效的快捷方式，刷新后自动删除桌面文件，点击计算机窗口没反应：

强制关机（但是我病毒成功执行只能拔电源关机）：

重启之后桌面背景被更改，且无法更换：

键盘被屏蔽，输入任何字母都被替代为1：

在桌面产生垃圾文件，当达到指定拷贝次数后结束运行，但是当用户打开txt文件，由于实现了注册表关联，会导致病毒程序再次运行：

正常情况重启之后是没有管理员权限的，所以无法再次破坏系统盘符，但是我在虚拟机上使用管理员账户进行实验，重启后自启动自带管理员权限，就可以再次破坏系统盘符了（不过感觉无伤大雅，毕竟想要通过修改注册表恢复也需要通过键盘修改，但是键盘也被屏蔽了）： 至此，一个简易的病毒的预先功能已基本实现。

通过本次实验编写一个简易病毒，学会了如何通过c使用文件操作API、注册表修改API、磁盘盘符修改API等windowsAPI函数来修改注册表以及将自己拷贝到系统目录路径。同时学会了能够通过自解压的方式来将可执行程序与正常安装程序捆绑，进行恶意代码的隐藏并骗取管理员权限。普通用户重启之后的自启动无法获得管理员权限，但是管理员用户重启之后可以。此外，该病毒无法绕过杀软的检测以及清除（包括win10自带防火墙），通过二次编译的方式或许可以绕过个别杀软。本次实验编译环境是vc++6.0，编译环境的不同可能需要修改部分代码。