用Foxmail的地址传播病毒
来源:苏睿暄病毒研发小组
用Foxmail的地址传播病毒
{注:看了whaoye的《浅谈用delphi写蠕虫病毒》后...}
foxmail的地址存在.IND里,用16进制的编辑器打开该文档会发现
::
文件头的范围为00H-39H,共64个字节。
05H保存纪录的个数,12H-21H记录地址薄名称。
记录部分40H开始是第一条记录,每条记录长B0H
每条记录的00H是记录号,04H是删除标记,该字节为1表明此记录被用户删除
11H是组记录,该字节为1表明此记录为一条组记录;
12H是名称的长度,最大为20H;
13H-32H是名称内容,33H是邮件地址长度,最大为40H,34H-73H是邮件地址内容。。。
下面我们写一段代码用于从.IND文件中将地址提出来,然后...(看你的想象力了,whaoye
已经将发送方面写的很清楚了,不用我再重复了)
我用C写的代码,delphi下的代码是不同的,大家可以自行更改...
(我没用API,原因是我用api写的在测试时,除了几次错误,以后有时间,一定补上)
file*fp_addr
char*srcname
char headbuf[0x41],recbuf[0xb1]
int i;
if(fp_addr=fopen(srcname,"rb"))==null)
{exit(-1)}
fseek(fp_addr,0x40,seek_set)
while(!feof(fp_addr))
{
char name[0x21],email[0x41]
for(i=0;i<0x21;i++)
name[i]='
Tags:
作者:佚名评论内容只代表网友观点,与本站立场无关!
评论摘要(共 0 条,得分 0 分,平均 0 分)
查看完整评论