[原]VisualC++信息安全编程（4）实现文件自我删除

winston

文件自我删除是一个很有必要的功能，尤其在国家之间的网络战争。{:soso_e113:}

5. #include "stdafx.h"
6. #include <sys/stat.h>  //加入状态显示头文件.
8. BOOL SelfDel1()
9. {
10.         SHELLEXECUTEINFO sei;
11.         TCHAR szModule [MAX_PATH],szComspec[MAX_PATH],szParams [MAX_PATH];
12.        
13.         // 获得文件名.
14.         if((GetModuleFileName(0,szModule,MAX_PATH)!=0) &&
15.                 (GetShortPathName(szModule,szModule,MAX_PATH)!=0) &&
16.                 (GetEnvironmentVariable("COMSPEC",szComspec,MAX_PATH)!=0))
17.         {
18.                 // 设置命令参数.
19.                 lstrcpy(szParams,"/c del ");
20.                 lstrcat(szParams, szModule);
21.                 lstrcat(szParams, " > nul");
22.                
23.                 // 设置结构成员.
24.                 sei.cbSize = sizeof(sei);
25.                 sei.hwnd = 0;
26.                 sei.lpVerb = "Open";
27.                 sei.lpFile = szComspec;
28.                 sei.lpParameters = szParams;
29.                 sei.lpDirectory = 0;
30.                 sei.nShow = SW_HIDE;
31.                 sei.fMask = SEE_MASK_NOCLOSEPROCESS;
32.                
33.                 // 执行shell命令.
34.                 if(ShellExecuteEx(&sei))
35.                 {
36.             // 设置命令行进程的执行级别为空闲执行,使本程序有足够的时间从内存中退出.
37.                         SetPriorityClass(sei.hProcess,IDLE_PRIORITY_CLASS);
38.                         SetPriorityClass(GetCurrentProcess(),REALTIME_PRIORITY_CLASS);
39.                         SetThreadPriority(GetCurrentThread(),THREAD_PRIORITY_TIME_CRITICAL);
40.                        
41.                    // 通知Windows资源浏览器,本程序文件已经被删除.
42.                         SHChangeNotify(SHCNE_DELETE,SHCNF_PATH,szModule,0);
43.                         return TRUE;
44.                 }
45.         }
46.         return FALSE;
47. }
49. BOOL SelfDel2()
50. {
51.         CStdioFile        file;
52.         CFileException fileEx;
53.         TCHAR szDir[MAX_PATH];
54.            TCHAR szModule[MAX_PATH];
56.         GetModuleFileName(0, szModule, sizeof(szModule));   // 获得应用程序名.
57.         GetCurrentDirectory(MAX_PATH, szDir);               // 获得文件的当前目录.
59.         CString strFilePath=CString(szDir)+"tempDel.bat";   // 临时批处理文件名.
61.         if(!file.Open(strFilePath,CFile::modeWrite |
62.                 CFile::typeText | CFile::modeCreate,&fileEx))
63.         {
64.                 #ifdef _DEBUG
65.                 afxDump << "The file could not be opened " << strFilePath<<"\n";
66.                 afxDump << "Cause :"<<fileEx.m_cause << "\n";
67.                 #endif
68.                 return FALSE;
69.         }
70.        
71.         CString strCmdLine1,strCmdLine2;
72.         strCmdLine1.Format("del %s\n",szModule);
73.         strCmdLine2.Format("del %%0\n");
75.         file.WriteString(strCmdLine1);                    // 写删除EXE的命令行.
76.         file.WriteString(strCmdLine2);                    // 写删除BAT的命令行.
77.         file.Close();
78.    
79.         WinExec(strFilePath,SW_HIDE);                     // 执行自行删除操作.
81.         return TRUE;
82. }
84. void main()
85. {
86.         SelfDel1();
87. }

复制代码

作者：yincheng01 发表于2012-1-6 6:52:44 原文链接