一个少年电脑病毒作者的独白

90年代你的电脑经常崩溃吗？是的，很抱歉

在我17岁那年，我没事情可做，所以我自学编程。于是我决定自己写个病毒出来。

这个妈妈不要担心啦，小宝宝成长是要个很漫长的过程只要你耐心的照顾， 宝宝会好的从婴儿的大便的性状可以初步判断腹泻的原因，以下几种异常的大便以及可能引起的原因1 大便绿色带少量黏液，便数增多，常表示肠蠕动亢进，见于饥饿时2 大便泡沫多，有灰白色的皂块样物，表示脂肪消化不良3 大便味酸臭，泡沫多，说明糖类消化不良4 大便味甚臭，不成形，意味着蛋白质腐败作用增加5 大便带绿色或，蛋花汤样，常表示饮食不当，或由肠道外感染所致6 大便稀水样，次数频，常为病毒性肠炎请勿滥用抗生素实际上小儿腹泻约一半以上为病毒所致，或者由于饮食不当引起。例如，世界卫生组织宣称天花已经被消灭，除了美国和实验室中存放的病毒之外天花病毒已经绝迹，但是claverie警告说它很可能在冰原上幸免于难。比特币勒索病毒修复补丁是专门针对最近被比特币敲诈勒索病毒的电脑补丁，只需安装好此款补丁，就不用怕被病毒入侵了，赶紧下载为的的电脑做保护吧。

我想写出这些搞坏别人电脑的东西出来的原因有很多。首先，像我所说的，我那时才17岁。除了摆弄电脑，我的爱好还包括用烟花炸电话亭。可写计算机病毒都是比较不错的选择了。

览服务器的电脑由于病毒、配置低运行慢以及死机等原因导致网络上的计算机列表得不到更新，使得某些机器有时候在网上邻居中找不到。病毒运行时还会将自己复制到系统目录下，通过修改注册表和win.ini文件两种方式进行自启动，大大增强了病毒运行的可能性，病毒被激活时会通过猜密码的方式来破译局域网计算机的管理员密码，取得最高权限，成功后便能控制该计算机，如果不能成功，病毒还会将自己拷贝到局域网计算机的共享目录下，来诱使局域网中的其它计算机用户运行该病毒。汉语编程是我们用汉语实现的人机对话，我们掌握所有的源代码，目前尚未发展能与之对抗的病毒，非常有利于保证计算机内的机密安全。

最佳时期

李啸仓《合生考》指出：＂所谓＇乔＇，有装痴装傻的意味，宋人杂剧以付净色发乔，明人汤舜民《赞教坊构栏》散套中，曾经咏及付净色搬演时的模样，他说：＇会付净色，腆兽庞，张怪脸，发乔科，（口右边是一个店）冷诨，土木形骸与世违＇乔合生的滑稽含玩讽，当正是以发乔的姿态来演出的。李啸仓《合生考》指出：＂所谓＇乔＇，有装痴装傻的意味，宋人杂剧以付净色发乔，明人汤舜民《赞教坊构栏》散套中，曾经咏及付净色搬演时的模样，他说：＇会付净色，腆兽庞，张怪脸，发乔科，店冷诨，土木形骸与世违＇乔合生的滑稽含玩讽，当正是以发乔的姿态来演出的。1、首先我们得登录财付通，在qq的图标栏就能打开了。

那时的计算机地下组织在很多方面都有所涉猎，而软件盗版最吸引我。17岁的青年没有什么钱买软件。那时出现过一些偷接电话线的人，他们喜欢找法子打免费的长途电话，有的人是为了通过电话交接的事。随后就出现了挂病毒的人。

写个计算机病毒出来能有多难？这就是一小段真实的Leprosy源代码

许多计算机地下组织扰烦我，因为似乎他们表现得就像你已经做了什么显得自己很与众不同的事一样。那时周围都是“Leet”或“1337”，即“精英”，这样的词语出现。但是挂病毒的人最困扰我，因为他们喜欢留着他们的小把戏和秘密比如他们自己发明了Rosetta Stone但计划让人们只能看看而已。

我的看法是，如果你从草稿一点一点完成了整个电子表格系统，我会觉得这非常了不起。但是这些人都能做到的是写程序来实现类似向人们窗口扔石头这样的事。如果每个人都能做到，我想我也能。

所以我这样做了。

捉弄搞恶作剧的人

这就是它的所做所为!隐形地藏在那里并且当你想要删除它时重新安装自己。它散布在你磁盘的各个角落等着你错误地运行它。

作为终端的个人电脑和操作系统使得用户有能力编写病毒和恶意程序。史瑀：有些病毒，有些国外的编写组织会用比较特殊的编写技术，这些技术不会放到外界去，可能只是编写完了之后扔给厂商来处理，这种病毒对于用户来说没有大的危害，我们做的话也是叫做zoo。飞客蠕虫与以往的病毒运行机理有些不同，该蠕虫的病毒体仅仅是一个动态链接库（.dll）文件，不像以往的一些病毒，其病毒主体是一个可执行的.exe文件，exe文件在系统中运行后，要么释放出.dll或者.sys并将之加载到系统之中运行，加载完.dll或者.sys文件之后自己退出，让动态库（.dll）或者驱动（.sys）文件去执行病毒功能，要么什么也不释放，只是执行自身的病毒功能。

而且是谁写成嘲笑所有人是傻子的效果啊!

一般情况下，设计封包时，应该尽量避免产生一百字节以上的封包，多数 封包的定义控制在100字节以内，甚至20－50字节以内。事实上，在切尔西的失败经历后开始，派姆的职业生涯就开始了断崖式的下滑，人们更多看到的派姆已经不再是那个在绿茵场上无所不能的天才，而是在当地夜总会舞池当中放纵自我的少年。百度标题长度通常限制在64个字节以内，请问标题长度小等于多少个汉字(一个汉字 = 2 字节)能完整显示标题，末尾不会以省略符号 "&hellip。

而说到小巧，这也是索尼az1的最大卖点，从上图可以看到，在原本就不是很大的索尼as100v面前，az1显得更加娇小，这也是为什么把它叫做“酷拍mini”的主要原因。酷一点的男生网名男生酷一点的网名有三个起名方法,帅气、流行、特别起名法,今天就为你详细解释这三个方法以及带来了男生酷一点的网名大全。给电脑店起名当然名字上要很直观的让消费者判断出这是一家电脑店才行，比如说你是卖电脑的，可以给电脑店起名叫做讯达电脑店啊、小高电脑店啊等等，既可以让好的寓意词汇来做电脑店起名，又可以结合店主名字来给电脑店起名，如果你是开电脑维修的，那么给电脑店起名还可以叫做电脑医院，这样的生动形象的表现出电脑店的性质是非常流行的一种电脑店起名方法。

不像有些写病毒的人，他们总想让人嫉妒他们已经发明了车轮——在我看来这没什么特别——我的病毒将会成为开源的软件。所有人都有，包括源代码的全部。

对不起，彼得诺顿

我的第一个问题是如何去构造这个东西。那个时候我的电脑是一台有着10MHz 的8088CPU和640KB RAM的IBM PC XT。不是一个伟大的机器，但更重要的是，我真的不知道如何编程。

我曾通过书籍和电脑杂志自学过C语言，但它是一种通用的，高层次的方式。我真的不是很了解PC或MS-DOS。以前我是一个苹果迷。我们没有C，我们甚至没有中断。

虽然如此，但是我有一个秘密武器，这是一本书，叫《彼得诺顿IBM PC程序员指南》。没错，“那本像粉红色T恤一样的书。”它告诉我我需要知道写一个如同艾滋一样的沉默但是恼人的病毒。

但我有一个额外的挑战。我想这个程序是很小的，只有666个字节。我的C编译器，当时Borland Turbo C，虽然它允许你编写各种存储模型的程序，即使是最小的可执行文件，有一定的开销，因为启动代码。当他们开始时，他们会分析命令行参数并做一些其他的任务。为了我的目的，我真的不需要这些功能。

信不信由你，在那些日子里，你可以经常发现一个病毒，只是通过搜索它打印出来的文字。我解决了那个问题

对我的问题的答案，就像在那些日子里的许多答案一样，是以计算机杂志的形式出现的。具体而言，1989年12月26日那期PC杂志，它打印的汇编语言源代码来启动程序，可以让你的程序的大小降到最低可能的最小值(第297页)。我并没有真正理解它，但它解决了我的问题，所以我用它。

花指令．可随意在代码段中添加，无所谓多少．只是多余的代码．也可以在源码中添加花指令．当然，具备一定的汇编基础．。写线性汇编代码时，需要知道：汇编优化器伪指令、影响汇编优化器行为的选项、tms320c6000指令、线性汇编源语句语法、指定寄存器或寄存器组、指定功能单元、源代码注释等。地址/address(虚拟地址)hex数据/hex dump(机器码)反汇编/diassassembly（汇编代码） 注释/comment（注释）。

参数text——是包含要提取字符的文本串，文本中第一个字符的start_num为 1，以此类推。drⅣe_fⅨed的磁盘进行文件遍历感染注：不感染文件大小超过10485760字节以上的：microsoft frontpagemovie makermsn gamin zonecommon fileswindows ntrecycledsystem volume informationdocuments and settings……：setup.exe病毒将使用两类感染方式应对不同后缀的文件名进行感染1）二进制可执行文件完成感染.2）脚本类：在感染时会删除这些磁盘上的后缀名为.gho的ghost备份文件生成文件病毒建立一个计时器。给定一个字符串s，你可以从中删除一些字符，使得剩下的串是一个回文串。

如果你想知道我25年前的这一切，真的我不记得了，记得我曾提到过，这是一个公共领域的病毒？我多么希望“1337”病毒区的人可以嘲笑我，然后把这个软件给所有人，所有像我一样的小孩能够去学习。每当我写完代码，我在哪个概念的基础上把代码翻一番。

我写了一个手册: https://regmedia.co.uk/2015/09/02/leprosy-manual.txt

爆发

病毒行为 该蠕虫是一个大小为82k的windows pe可执行文件，为windows平台下集成可执行文件感染、网络感染、下载网络木马或其它病毒的复合型病毒，病毒运行后将自身伪装成系统正常文件，以迷惑用户，通过修改注册表项使病毒开机时可以自动运行，同时病毒通过线程注入技术绕过防火墙的监视，连接到病毒作者指定的网站下载特定的木马或其它病毒，同时病毒运行后枚举内网的所有可用共享，并尝试通过弱口令方式连接感染目标计算机。lpk.dll病毒是当下比较流行的一类病毒,而正常系统本身也会存在lpk.dll文件,这足以说明这类病毒的危险性.系统本身的lpk.dll文件位于c:windowssystem32和c:windowssystem32dllcache目录下.下面小编就带大家了解下lpk.dll是什么病毒以及lpk.dll病毒专杀方法. lpk.dll是什么病毒 lpk.dll病毒的典型特征是感染存在可执行文件的目录,并隐藏自身,删除后又再生成,当同目录中的exe文件运行时,lpk.dll就会被windows动态链。该恶意文件为木马类，病毒运行后，动态加载系统dll文件"msvcrt.dll"，该dll是标准的微软c运行库文件，创建线程、遍历进程查找"avp.exe"找到之后退出线程，如没发现"avp.exe"进程则提升进程操作权限电脑病毒代码，衍生病毒驱动文件到%system32\drivers\目录下，命名为"kvsys.sys"、"tesafe.sys"，该驱动文件删除部分安全软件服务、终止部分安全软件进程、恢复ssdt躲避杀软主动查杀，创建病毒驱动设备名为："\\.\kvsys"、"\\.\tesafe"，删除本地"hosts"文件、并从新创建一个hosts文件，劫持大量域名地址，添加病毒注册表服务，衍生病毒文件"fsrtdfyyvuu.exe"到临时目录下，调用函数打开衍生的病毒文件，获取磁盘启动器类型，遍历目录查找所有后缀是exe的目录并却是非系统盘的可执行文件中释放大量"usp10.dll"文件，病毒运行完后后删除自身。

教训。有的时候他们来的太艰难。

有驴的拼命精神，而个头比驴高大，步伐比驴稳健，有速度，力气大，耐力强，田间能耕能耙，路上能拉能驮，家里能拉碾子拉磨。interpolation=lanczos-none&output-format=jpeg&output-quality=95&fit=inside|1024:576&composite-to=*,*|1024:576&background-color=black十三、利用一次恶魔之吻爆炸击败五名敌人我的思路是先调好乌鸦和触手，开场直接乌鸦，然后触手拉人，连续拉两次（建议往侧身或身后拉），然后一发浮空，这时一般已经有六人了，但一个是榴弹哥，想要一锅端的可以浮空后继续拉，然后等浮空效果没后再接浮空，最后站敌人底下蓄个火焰地雷在地上，等浮空效果没了他们自己踩就行了。‎统一‎中国‎我‎有一‎个梦‎想，‎无论‎我们‎属于‎哪一‎个民‎族，‎无论‎ 我们‎有什‎么样‎的信‎仰，‎我们‎都能‎手牵‎手，‎心连‎心，‎互诉‎情怀‎，没‎有分‎ 裂，‎没有‎战乱‎，有‎的只‎是一‎方有‎难八‎方支‎援的‎中国‎心，‎有的‎只是‎母亲‎ ‎我有‎一个‎梦想‎，无‎论我‎们身‎在世‎界何‎地，‎无论‎我们‎身属‎什么‎阶级‎，无‎论我‎们是‎贫穷‎还是‎富有‎，我‎们都‎能抬‎ 我‎是中‎国人‎。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-112464-1.html