BlackFeather'S Blog

添加svchost.exe启动的服务--VB›评论

4 蓝孩子回复 blackfeather: 额等待ING
呵呵。。。
感染winlogon。。。。邪恶没弄过！2009/11/10 20:13 回复
3 blackfeather : 动态调用API就可以绕过很多软件，抽空整理一下贴出来那个类。
还有就是如果关闭文件保护的话，杀软会提示滴~不过别的替换系统文件的方法还是有滴具体保密嘿嘿我一般都是感染Winlogon.exe来获得一个启动点2009/11/10 12:13 回复
2 蓝孩子 : 因为上面的操作注册表过多，会XXXXXXXX！呵呵···2009/11/10 09:46 回复
1 蓝孩子 : 恩！
其实我感觉这样不好，我们先关闭文件保护，然后替换SVCHOT.EXE调用的X DLL文件，当然要保证DLL文件的正常使用外面自己制作的DLL只是起到转发功能加上外面自己的代码！嘿嘿······2009/11/10 09:45 回复

< 1 >