以“熊猫烧香”的名义，再谈Delphi编写病毒程序

• 作者: 切★格瓦拉
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 病毒程序 DELPHI 熊猫 可执行文件 病毒感染 个人电脑 编写 SOCKET
• 年，卷（期）: 2007,（4）
• 页码范围: 89-94
• 页数: 6页
• 分类号: TP309.5

摘要

Socket：目前，“熊猫烧香”（Worm．Nimaya）病毒正在互联网上肆虐，该病毒又称“武汉男生”，随后又化身为“金猪报喜”，它是一个感染型蠕虫病毒，能感染系统中exe、com、pif、src、HTML、ASP等文件，还能中止大量的反病毒软件进程并且会删除扩展名为GHO的文件，被感染的用户系统中所有．exe可执行文件的图标均变为“熊猫烧香”。同时，受感染的计算机还会出现蓝屏、频繁重启，以及系统硬盘中数据文件被破坏等现象。它还会在中毒电脑中所有的网页文件尾部添加病毒代码。一些网站编辑人员的电脑如果被感染，上传网页到网站后，就会导致用户浏览这些网站时也被病毒感染。现在该病毒针对企业网络的攻势愈演愈烈，甚至出现了企业用户求助超过个人用户的状况。这意味着，单从感染计算机台数来看，该病毒感染的企业局域网内电脑数量已经比个人电脑多了数十倍，其危害性不言而喻。不过凡事都要辩证的看，若从编程的角度来说，其实现思路还是很值得我们借鉴的，所以本期我们特别组织了三篇再现“熊猫烧香”的文章，从各个角度“还魂”熊猫，吸纳其编程精粹，提高我们的编程技巧。但大家仍然要记住技术的两面性，千万不要将其用于非法之途哦!