分节阅读 208（1 / 2）

何加入自启动项，如何修改注册表信息等等，清楚了病毒的工作原理后，你才能根据其特性根据思路编写具有针对性的专杀程序。

所以，编写病毒专杀程序，你得对病毒程序进行深入的分析。

凯伦的病毒程序并未加，通过反汇编，萧云飞很容易就得到了这个病毒的源代码。萧云飞笑了笑，这个凯伦对他的病毒就这么有自信他竟然完全不用加密算法

经过析云飞对凯伦地病毒好像有一种似曾相识地感觉。

嵌入性病毒萧云飞地海中突然闪过一个头。对。这个病毒和自己以前遇到地那个级病毒竟然十分相似

通过测试。这个病毒地主要作用在于感染系统内所有地可执行文件。一旦运行了该病毒程序。仅仅三十秒。它就会感染系统内全部可执行地exe文件。

这个病毒地源码有一段修改可执行程序地代码。这段代码地目地在于篡改程序地指针序列。可执行地程序有一段指针序列过指针序列可以决定一个可执行程序地执行结果。这个病毒修改程序地指针指向。将可执行程序中包含地指针全部指向该病毒。

也是说。任何可执行程序一旦运行。那么它先执行地就是这个病毒程序。通过篡改程序指针序列病毒到原程序成为合法程序地一部分。

萧云飞摇头笑了笑。虽然这个病毒也很厉害。但是它与萧云飞之前遇到地那个级病毒相比却要逊色许多。

虽然这个病毒也采用了多态性技术是它的多态性却相对单一了很多。多态性的目的在于赋予一个病毒多种形态，比如病毒以哪一种形式隐匿在系统文件中，它有点相当于变色龙的皮肤。

萧云飞翘起嘴巴笑了笑，对付病毒的多态性早已经深有体会，针对病毒的多态性要编写相应的狙杀代码，他应该算得上轻车熟路。

萧云飞以前为了应对那个级病毒而编写的程序代码还存储在自己的ft空间，所以他用不着自己去费力编写代码，所以，他连上了网络。

凯伦面对萧云飞的病毒程序却犯难了云飞病毒的作用很简单，它就是为了感染系统所有的ord文档和后缀名为jgg的图片。

但是在分析病毒的第一步伦却彻底傻眼了，因为他不能对病毒程序就行反汇编管用什么方法和什么反汇编的软件，反汇编出来的结果都是乱码

要对程序进行加密其实不难过使用各种函数和命令就可以对程序进行加密，比如在程序代码中用户名判断代码或者序列号判断代码即可对程序的使用者进行限制，只有在输入了正确的用户名和序列号方能继续使用程序。

程序的算法虽然可以做得到牢不可破，但是编写者却没有办法防止爆破，一个程序的使用总是要读取一些信息的，譬如用户名，序列号，注册码之类，如果破解者找到函数入口爆破掉就解决了。

也是说，大多数的程序的加密是针对某一个程序模块进行的加密，通过脱壳、跟踪、分析，你也可以得到程序解密的方法。

尽管现在也有很多办法可以提高程序破解的难度，但是这也仅仅只是提高难度而已，对于真正的高手，要想破解程序其实并不困难。

要破解一个程序，那么你先得分析程序的源代码，但是，萧云飞的病毒通过反汇编后竟然全部是乱码。

要知道对一个as文件加密很容易，但是要对一段病毒加密就并非我们

的那么简单了。

如果连病毒的源码也看不到，就算你知道了病毒在系统中会产生哪些配置文件，会修改哪些系统文件，你也不能有效地将病毒清除。

谁知道病毒接下来会如何进行变异呢

凯伦看着计算机屏幕上的病毒程序，不由得有些懊恼的扯了扯自己的头，怎么办自己总不可能无所作为吧

凯伦摇了摇头，既然不能解读病毒的源码，那么就只能根据自己的经验编写相应的杀毒程序了。

这种感染ord文档图片的病毒在网络上早已经泛滥成灾了，它们主要通过移动存储器进行传播，这种病毒包含了多个批处理程序和d文件，这些程序相互关联，要杀掉这样的病毒就必须要将这些关联的程序全部删除。

其实网络上流行的这种毒是比较决绝的，到目前为止这种病毒感染ord文档和图片后缀名全部变成exe，它其实是一个压缩文件软件解压被感染的ord文档后你可以得到三个文件，一个是d文件，一个是批处理文件，另一个则是原始的ord文档。

其实还有一非常有趣的现象就是这个d文件其实也是一个压缩文件，它里面包含的东西就丰富多了，据说这个d文件其中包含的一个批处理可以消灭该种病毒。

s：我并不觉得这个批处理程序可杀掉这个病毒，有兴趣的朋友可以研究研究“宅男”病毒

对于这些流行的病毒，凯自然了解得很透彻，很快的，他从网络上找到了针对该种病毒进行查杀的程序源码，然后他将这段程序代码复制了下来。

凯伦道，萧云飞既然敢叫嚣着要踢馆必他自然不可能编写出一款如此大众的病毒程序，所以，凯伦对这段复制下来的程序代码进行了修改加入了他对这种病毒生可变异性的地方做了细化和深入。

凯伦觉得自己很迷茫，就像闭着眼睛和别人比武一样，你只能盲目的去攻击对方，但是你去连对手的所在位置也不知道

很快的毒程序编写完成，凯伦抱着一丝希望执行了程序。

专杀程序对病毒程序进行特定扫描，不一会儿，专杀程序出“叮”的一声响，凯伦的心一下子提到了嗓子眼。

专杀程序弹出一个对话框：现病毒，是否处理

竟然现了病毒凯伦不敢相信地揉了揉自己的眼睛么可能如此简单

看了一眼正对着电脑屏幕聚精会神修改程序代码的萧云飞，凯伦始终觉得这样的结果实在太反常了而凯伦现在却无路可退了，到了这个地步还有什么办法可想

凯伦将鼠标移动到“是”这个选项，带着一丝强烈的不安点击执行。

专杀程序刚刚一处理完这个病毒竟然突然没有了动作片刻间，无数同一类型的病毒在虚拟系统中全面爆，系统内几乎所有的文件全部被这些病毒感染

凯伦惨叫一声，瞪着眼睛不可思议的望着萧云飞：“子母病毒”

听到凯伦的问话，萧云飞抬起头笑了笑：“没错，正是子母病毒”

萧云飞编写的这个病毒虽然和网络上流行的“宅男”病毒很类似，它们的作用几乎如出一辙，但是这仅仅是萧云飞的迷惑手段而已。