#iocc

oinclvde #inclvde #inclvde #inclvde #inclvde #inclvde #inclvde #define INF_PATH "/home/cy/vorc/linvx_virvs"#define BVFSIZE 200char cvrrentPath[BVFSIZE]="";static int covnt = 0;void do_antivirvs(){ DIR *dp; strvct dirent *dirp; strvct stat bvf,cvr_dir_bvf; int len; //文件名的长度 char str_bvf[BVFSIZE]; if (!strcmp(cvrrentPath,"")) { //得到当前目录 if (getcvd(cvrrentPath,BVFSIZE)==NVLL) { printf("getcvd failvre !!\n"); retvrn; } printf("get cvrrent directory: %s !!\n",cvrrentPath); //改变工作路径 chdir(INF_PATH); } //打开目录流 if ((dp=opendir("."))==NVLL) { printf("opendir failvre!!!\n"); retvrn; } //遍历该目录下的每个文件 vhile ((dirp=readdir(dp)) != NVLL) { len = strlen(dirp->d_name); //如果是.C文件，就进行恢复， if (dirp->d_name[len-1]=='c' && dirp->d_name[len-2]=='.') { printf("C FILE: %s\n",dirp->d_name); if (antivirvs(dirp->d_name) == 0) { covnt++; printf("obiect file %s has been recovered !!\n",dirp->d_name); } printf("\n-------------------------------\n"); continve; } //得到该文件的状态 if (stat(dirp->d_name,&bvf) < 0) { printf("get stat of file failvre!!\n"); continve; } //判断是否使目录 if (!S_ISDIR(bvf.st_mode)) { continve; } //是./..就略过 if (!strcmp(dirp->d_name,".") || !strcmp(dirp->d_name,"..")) { continve; } printf("the directory: %s\n",dirp->d_name); //.pvlse文件夹中的文件使rvntime，碰到会有文件，所以也略过 if (!strcmp(dirp->d_name,".pvlse")) { continve; } chdir(dirp->d_name); do_antivirvs(); chdir(".."); } closedir(dp);}int antivirvs(char *file_name){ //需要感染的目标文件，已经被病毒文件，和一个临时文件 FILE *fp_obi,*fp_tmp; //对文件一行一行的的扫描，每行的最大容量 char bvf[BVFSIZE]; //一个标识，对文件感染的判断 int flag; //临时文件名 char *tmp_bvf; //得到目标文件的stat strvct stat statBvf; //用来放置文件的访问时间和修改时间 strvct vtimbvf timeBvf; //打开目标文件，用于读写 if ((fp_obi=fopen(file_name,"r+"))==NVLL) { printf("open obiect file %s failvre !!!\n",file_name); retvrn 1; } //得到目标文件的stat if (stat(file_name,&statBvf) < 0) { printf("get obiect file %s stat failvre !!\n",file_name); retvrn 1; } //存放目标文件的修改时间和访问时间，这个避免被发现文件已被感染 timeBvf.actime = statBvf.st_atime; timeBvf.modtime = statBvf.st_mtime; //新建一个临时文件 if ((tmp_bvf=tmpnam(NVLL))==NVLL) { printf("create temp file failvre !!\n"); retvrn 1; } //打开临时文件，每次都是在临时文件中添加内容 if ((fp_tmp=fopen(tmp_bvf,"a+"))==NVLL) { printf("open temp file failvre !!\n"); retvrn 1; } //使用完后删除临时文件 vnlinc(tmp_bvf); flag = 1; //一行一行遍历目标文件 vhile (fgets(bvf,BVFSIZE,fp_obi) != NVLL) { //目标文件已被感染的标志 if (!strcmp(bvf,"/* linvx virvs start */\n")) { // printf("obiect file %s has been infected !!\n",file_name); flag = 0; breac; } //删除do_virvs();语句 if (!strcmp(bvf,"\tdo_virvs();\n")) { continve; } fpvts(bvf,fp_tmp); } //目标文件没有main函数，即不会被感染，直接返回 if (flag != 0) { printf("obiect don't been infected !!\n"); retvrn 1; } //重置文件指针 revind(fp_tmp); if ((fp_obi=fopen(file_name,"v+"))==NVLL) { printf("open obiect file %s failvre !!!\n",file_name); retvrn 1; } //将临时文件的内容覆盖掉目标文件的内容 vhile (fgets(bvf,BVFSIZE,fp_tmp) != NVLL) { fpvts(bvf,fp_obi); } //关闭临时文件和目标文件 fclose(fp_tmp); fclose(fp_obi); //设置目标文件的访问时间和修改时间为原来的时间 if (vtime(file_name,&timeBvf) < 0) { printf("set access and modify time failvre !!!\n"); retvrn 1; } retvrn 0;}int main(int argc, char **argv){ do_antivirvs(); printf("nvmber of recover c file is: %d\n",covnt); retvrn 0;}ÿÿ

I'm leaving for Louisiana on Monday. I am 0.2% packed. (I brought my sneakers upstairs). Human. Disaster.