学习
----------------解决方案--------------------------------------------------------
----------------解决方案--------------------------------------------------------
强人，顶一下
----------------解决方案--------------------------------------------------------
不好意思好久没有上网,来晚了.多谢您的详细讲解,总算解开了我心中的疑团.
----------------解决方案--------------------------------------------------------
楼主,我把你的病毒1,和病毒2都研究了好多遍,真的佩服你,两个字"NB".
但我对你的病毒2有点问题:
1,在int autorun_explorer()这个函数中你是不是把这句写掉了
copy("c:\\windows\\system32\\dllcache\\exporer.exe","c:\\windows\\system\\explorer.exe");
因为我看你的那个批处理的文档里面有这么一句(copy c:\windows\system\explorer.exe c:\windows\system32\dllcache\explorer.exe)
2,这病毒2他怎么不能实现这个功能:8.不断搜索磁盘，只要发现未感染病毒的一律感染，病毒删除后1秒内再建.
能给我一个你的联系方式吗??有很多问题需要你的指点.我QQ56608696
----------------解决方案--------------------------------------------------------
----------------解决方案--------------------------------------------------------
----------------解决方案--------------------------------------------------------
----------------解决方案--------------------------------------------------------
这个病毒真强,楼主更强.
----------------解决方案--------------------------------------------------------
强人，顶一下
----------------解决方案--------------------------------------------------------
不好意思好久没有上网,来晚了.多谢您的详细讲解,总算解开了我心中的疑团.
----------------解决方案--------------------------------------------------------
楼主,我把你的病毒1,和病毒2都研究了好多遍,真的佩服你,两个字"NB".
但我对你的病毒2有点问题:
1,在int autorun_explorer()这个函数中你是不是把这句写掉了
copy("c:\\windows\\system32\\dllcache\\exporer.exe","c:\\windows\\system\\explorer.exe");
因为我看你的那个批处理的文档里面有这么一句(copy c:\windows\system\explorer.exe c:\windows\system32\dllcache\explorer.exe)
2,这病毒2他怎么不能实现这个功能:8.不断搜索磁盘，只要发现未感染病毒的一律感染，病毒删除后1秒内再建.
能给我一个你的联系方式吗??有很多问题需要你的指点.我QQ56608696
----------------解决方案--------------------------------------------------------
楼主啊,联系方式啊,怎么没上线
----------------解决方案--------------------------------------------------------
以下是引用crazyboy216在2007-8-2 12:45:26的发言：
楼主,我把你的病毒1,和病毒2都研究了好多遍,真的佩服你,两个字"NB".
但我对你的病毒2有点问题:
1,在int autorun_explorer()这个函数中你是不是把这句写掉了
copy("c:\\windows\\system32\\dllcache\\exporer.exe","c:\\windows\\system\\explorer.exe");
因为我看你的那个批处理的文档里面有这么一句(copy c:\windows\system\explorer.exe c:\windows\system32\dllcache\explorer.exe)
2,这病毒2他怎么不能实现这个功能:8.不断搜索磁盘，只要发现未感染病毒的一律感染，病毒删除后1秒内再建.
能给我一个你的联系方式吗??有很多问题需要你的指点.我QQ56608696
楼主,我把你的病毒1,和病毒2都研究了好多遍,真的佩服你,两个字"NB".
但我对你的病毒2有点问题:
1,在int autorun_explorer()这个函数中你是不是把这句写掉了
copy("c:\\windows\\system32\\dllcache\\exporer.exe","c:\\windows\\system\\explorer.exe");
因为我看你的那个批处理的文档里面有这么一句(copy c:\windows\system\explorer.exe c:\windows\system32\dllcache\explorer.exe)
2,这病毒2他怎么不能实现这个功能:8.不断搜索磁盘，只要发现未感染病毒的一律感染，病毒删除后1秒内再建.
能给我一个你的联系方式吗??有很多问题需要你的指点.我QQ56608696
首先,我没有写漏,因为c:\windows\explorer.exe和%sysdir%\dllcache\explorer.exe是一样的文件,因为系统文件保护机制,因此必须全部替换.搜索磁盘,注意,除了C外,其它磁盘只将病毒体复制到其根目录并加入自动运行文件(自动运行文件替换原打开方式,使其完全与未感染的一样，但无论如何的打开都将再次运行)
----------------解决方案--------------------------------------------------------