一本一道久久a久久,欧美一区二区私人影院日本,81精品国产乱码久久久久久

錦州市廣廈電腦維修|上門維修電腦|上門做系統|0416-3905144熱誠服務,錦州廣廈維修電腦,公司IT外包服務

		設為首頁
		收藏本站

首頁

公司介紹

服務項目

服務報價

維修流程

IT外包服務

服務器維護

技術文章

常見故障

錦州市廣廈電腦維修|上門維修電腦|上門做系統|0416-3905144熱誠服務 → 技術文章

lpk病毒專殺工具C語言源碼

作者: IDKK 日期:2017-05-26 07:14:05 來源: 本站整理

最近分析了一個lpk的病毒，鏈接 http://bbs.pediy.com/thread-217841.htm
但感覺還不過癮，于是手癢寫了這個C語言版本的專殺工具。
行為不多說了，殺毒思路1．結束服務：Ghijkl Nopqrstu Wxy，刪除服務對應的exe文件。
2．刪除HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\ Ghijkl Nopqrstu Wxy下面的所有鍵值。
3．刪除C:\windows\system32\hra33.dll
4．刪除除開C:\WINDOWS\system32和C:WINDOWS\system\dllcache這二個目錄下的lpk.dll文件,該目錄下的文件是正常文件。
主要過程如下：

[C] 純文本查看復制代碼

TCHAR szServerName[] = L"Ghijkl Nopqrstu Wxy";

if (!DelServer(szServerName)) //刪除服務

{

// goto OVER;

}

TCHAR szRegName[] = L"SYSTEM\\CurrentControlSet\\services";

HKEY hKey = HKEY_LOCAL_MACHINE;

if (!DelRegedit(hKey, szRegName)) //刪除注冊表

{

// goto OVER;

}

TCHAR szPath[] = L"C:\\windows\\system32\\hra33.dll";

DelFile(szPath); //刪除hra33.dll文件

puts("開始全盤查殺");

TotalKillName(); //全盤查殺，每一個硬盤開啟一個線程，可以查殺壓縮包中的lpk.dll文件

其中壓縮包查殺，有借鑒病毒感染壓縮包的思路。俗話說師夷長技以制夷么。最后感悟：原來DOS命令比API好用。從DOS命令執行返回字符串判斷結果是一個非常實用的技能，具體代碼源文件中有。水平有限，歡迎指點。編譯環境WIN7 SP1 32位 VS2013

: 鏈接：http://pan.baidu.com/s/1pLFKLHT 密碼：cov7

熱門文章

機械革命S1 PRO－02 開機不顯示黑...

聯想ThinkPad NM-C641上電掉電點不...

三星一體激光打印機SCX－4521F維修...

通過串口命令查看EMMC擦寫次數和判...

IIS 8 開啟 GZIP壓縮來減少網絡請求...

索尼kd-49x7500e背光一半暗且閃爍 ...

圖解Windows 7系統快速共享打印機的...

報修電話：13840665804 QQ：174984393 (聯系人:毛先生)
E-Mail：174984393@qq.com
維修中心地址：錦州廣廈電腦城
ICP備案/許可證號：遼ICP備2023002984號-1
上門服務區域: 遼寧錦州市區
主要業務：修電腦,電腦修理,電腦維護,上門維修電腦,黑屏藍屏死機故障排除,無線上網設置,IT服務外包,局域網組建,ADSL共享上網,路由器設置,數據恢復,密碼破解,光盤刻錄制作等服務

技術支持:微軟等