一些木马源码的分析

1.下载者的分析

这个例子只是下载，没有运行。

#include<windows.h>#include<stdio.h>#pragma comment(lib,"Urlmon")void main(){HRESULT urldown;urldown=URLDownloadToFile(NULL,"http://music.baidu.com/data/music/file?link=http://zhangmenshiting.baidu.com/data2/music/113561921/113333032230400128.mp3?xcode=d447c71396c2dd99d94c1c2f33c20cd3d5ba2e7634ac4ac7&song_id=1133330  32","c:\\2.mp3",0,NULL);switch(urldown){case E_OUTOFMEMORY:printf("下载失败！");break;case S_OK:printf("下载成功！");break;}}

运行后c盘多了一首歌，是什么你试一下就知道了。

上面的代码可以完成一下软件的下载，至于执行，可以调用WinExec来完成。

未完待续