最近写了一个桌面程序，里面用了些读取系统环境变量、提取文件图标、启动外部程序之类的操作。 然后…………卡巴斯基就把它识别成了HEUR:Trojan.Win32.Generic………… 咱遵纪守法好程序，怎么说是木马就是木马了呢？？？ …

以下百度得到的Worm.Win32.AutoRun.soq说明 1、病毒运行后会释放以下文件：com.run dp1.fne eAPI.fne internet.fne krnln.fnr og.dll og.edt RegEx.fnr fne spec.fne ul.dll XP-290F2C69.EXE（后8位随机）（其中com.run dp1.fne eAPI…

从尽可能多的角度去描述。欢迎提出您的观点，不甚感激~_~！！！ 基础概念： Win32:包含好多基本的API； MFC：里面包含好多类库，通过类库间接使用API； 经验之 谈Win32: ①…

virus.vbs.writebin.a是一种VB脚本木马病毒，该病毒会在电脑磁盘上篡改html、exe、dll这3种文件；Virus.Win32.Ramin.x也是一种木马病毒，它主要感染exe、dll这2种文件。 　　它们感染exe之后，首先是拖慢系统的运行速度，第…

如何解决Worm.Win32.AutoRun.bqn（文件夹改exe病毒） 代码或使用命令提示符 代码 //文件格式.bat //G:\是盘符，如果你的U盘中毒了请换为自己的盘符。 echo echo off echo attrib –s –r –a –h autorun.inf >> G:\fix.bat echo del au…

我发现每次通过直接点击关闭实时保护那，只是一时关闭了病毒的实时保护，重启后就得重新再关闭一次，网上大部分的方式是采用下面这种方式去禁止实时保护，但是我采用下面第一种方式后并没有关闭，重启之后仍然是开启实时保…

by guojpeng/CVC.GB 在绝大多数病毒爱好者眼中，真正的病毒技术在Win32 PE病毒中才会得到真正的体现（令病毒极度疯狂的DOS时代已经过去）。并且要掌握病毒技术的精髓，学会Win32汇编是非常必要的。本节所涉及到的源代码全部采用Win32…

中了一个U盘病毒，费了好大劲才弄清是什么毒，记录在这里，以为有需要的人。 百度百科上有这个病毒的介绍：这里是链接。 下面是我的记录： 一、病毒症状: U盘传播,中毒的U盘只显示一个快捷方式，该快捷方式以…