那不是风蓝的源代码吗？？

搞定了？
怎么搞
说一下方法！！

以前发的一段个人认为毫无参考价值,所以在这编辑删除了.

问下c++下怎样改源代码才能免杀啊

大家有没有听说过，assiral这种蠕虫，很老了，我的卡巴居然对它没反应，运行assiral后，下一次开机，卡巴，天网什么的都被assiral给中止了。

源代码免杀超级简单，，随便加几个空单元进去．．加几个垃圾变量进去．．移动一下函数位置．．．
或者把主单元的函数移动到新加的分单元中．．
还不过？？几乎不可能吧？？

如果真是查API的话
就不要那个API的函数就是了吧
最多就是麻烦一点。
API函数给的就是方便而已。

1,把所有的被查杀的代码 写成一个过程 调用之.
2,某些代码 例如 URLMON写的下载者.病毒库查杀的是 'http://xxxxxxx'后的.
想这种问题的话 你只要给URL加密一下 下载的时候 解密成原URL即可免杀.
方法蛮多 楼主多试试 GOOD LUCK

看来很简单啊 我试试把～～

Reg.AddValue(HKEY_CURRENT_USER, 'SoftWare\Microsoft\Windows\CurrentVersion\Run', ExeFiles, pchar(Gesy + ExeFiles), 1);
end;
什么意思呢？？？？

引用:

引用第32楼寂静于2007-05-03 02:03发表的 :
看来很简单啊 我试试把～～

Reg.AddValue(HKEY_CURRENT_USER, 'SoftWareMicrosoftWindowsCurrentVersionRun', ExeFiles, pchar(Gesy + ExeFiles), 1);
end;
什么意思呢？？？？

增加个注册表键值

汗 这个不会DELPHI的怎么办？？　难道所有的木马你都有源码？？？！！！

引用:

原帖由 寂静 于 2007-5-3 02:03 发表
看来很简单啊 我试试把～～

Reg.AddValue(HKEY_CURRENT_USER, 'SoftWare\Microsoft\Windows\CurrentVersion\Run', ExeFiles, pchar(Gesy + ExeFiles), 1);
end;
什么意思呢？？？？

是怎么转换的啊？怎样算本程序的特征码呢