c语言如何删除程序,EXE 程序的自删除实现(C语言)

程序的自删除已经不是什么新鲜的话题了，它广泛运用于木马、病毒中。试想想，当你的程序还在运行中(通常是完成了驻留、感染模块)，它就自动地把自己从磁盘中删掉，这样一来，就做到了神不知鬼不觉，呵呵，是不是很cool呢？

自删除(Self Deleting)*早的方法是由 Gary Nebbett 大虾写的，太经典了，不能不提。程序如下：

#include "windows.h"

int main(int argc, char *argv[])

{

char   buf[MAX_PATH];

HMODULE module;

module = GetModuleHandle(0);

GetModuleFileName(module, buf, MAX_PATH);

CloseHandle((HANDLE)4);

__asm

{

lea   eax, buf

push   0

push   0

push   eax

push   ExitProcess

push   module

push   DeleteFile

push   UnmapViewOfFile

ret

}

return 0;

}

试试编译它，运行。怎么样？从你的眼皮底下消失了吧？是不是很神奇？

Gary Nebbett 钻了系统的一个漏洞，他的程序是关闭了 exe 文件的 IMAGE(硬编码为4)，然后用 UnmapViewOfFile 解除了 exe 文件在内存中的映象，接着通过堆栈传递当前程序的 Handle 给 DeleteFile() ，实现了程序的自删除。

Gary Nebbett 果然不愧为 WIN 系统下顶尖的底层高手。那么是否还有其他的方法实现程序的自删除呢？答案是肯定的。

在 Win9x/ME 下，还可以利用 I 的一些特性。在 I 文件里面有一个节 [Rename] ，只要在里面写入要 “Nul=要删除的文件”，那么下次系统重新启动的时候，该文件就会被自动删除了。以下是一个例子：

[Rename]

NUL=c:\SelfDelete.exe

利用这个特性，我们就可以在程序中对这个 ini 文件进行操作。值得注意的是，当需要自删除的