Backdoor.Win32.Rbot病毒是一个恶意后门病毒，中毒的机器会在后台下载更多恶意程序，可造成用户机器被远程控制，资料被盗等。该病毒最典型的特征是在有可执行文件的目录下生成LPK.DLL文件，当同目录中的EXE运行时，会被WIN…

最近写了一个桌面程序，里面用了些读取系统环境变量、提取文件图标、启动外部程序之类的操作。 然后…………卡巴斯基就把它识别成了HEUR:Trojan.Win32.Generic………… 咱遵纪守法好程序，怎么说是木马就是木马了呢？？？ …

以下百度得到的Worm.Win32.AutoRun.soq说明 1、病毒运行后会释放以下文件：com.run dp1.fne eAPI.fne internet.fne krnln.fnr og.dll og.edt RegEx.fnr fne spec.fne ul.dll XP-290F2C69.EXE（后8位随机）（其中com.run dp1.fne eAPI…

从尽可能多的角度去描述。欢迎提出您的观点，不甚感激~_~！！！ 基础概念： Win32:包含好多基本的API； MFC：里面包含好多类库，通过类库间接使用API； 经验之 谈Win32: ①…

virus.vbs.writebin.a是一种VB脚本木马病毒，该病毒会在电脑磁盘上篡改html、exe、dll这3种文件；Virus.Win32.Ramin.x也是一种木马病毒，它主要感染exe、dll这2种文件。 　　它们感染exe之后，首先是拖慢系统的运行速度，第…

如何解决Worm.Win32.AutoRun.bqn（文件夹改exe病毒） 代码或使用命令提示符 代码 //文件格式.bat //G:\是盘符，如果你的U盘中毒了请换为自己的盘符。 echo echo off echo attrib –s –r –a –h autorun.inf >> G:\fix.bat echo del au…

我发现每次通过直接点击关闭实时保护那，只是一时关闭了病毒的实时保护，重启后就得重新再关闭一次，网上大部分的方式是采用下面这种方式去禁止实时保护，但是我采用下面第一种方式后并没有关闭，重启之后仍然是开启实时保…

by guojpeng/CVC.GB 在绝大多数病毒爱好者眼中，真正的病毒技术在Win32 PE病毒中才会得到真正的体现（令病毒极度疯狂的DOS时代已经过去）。并且要掌握病毒技术的精髓，学会Win32汇编是非常必要的。本节所涉及到的源代码全部采用Win32…