代码搜索:病毒检测
找到约 6,985 项符合「病毒检测」的源代码
代码结果 6,985
www.eeworm.com/read/142632/12934842
mht 冲击波病毒源码.mht
From:
Subject: =?gb2312?B?tbG1scLbzLMgLSA6OrzGy+O7+ry8yvU6OiAtILCyyKu3wM/fIC0gs+W797Ko?=
=?gb2312?B?sqG2vtS0wusgLSBwb3dlcmVkIGJ5IHh0aGFua3M=?=
Date: Sat, 3 Jul
www.eeworm.com/read/317526/13502876
txt 3.1病毒解决方案.txt
1.病毒分析
被感染的文件可能是通过修改OEP感染,也可能通过是修改附近的代码为CALL来感染,
有的可能会是多重感染。
执行到病毒头时,病毒头先解密后面代码的内容。
然后有个时间检测,大于C00则跳回原文件处继续执行。
得到一些要使用的API的输出地址
创建"Vx_4"事件
如果已经创建则跳回执行原文件代码.
保存
ZwCreateFile
ZwOpenFile
Z ...
www.eeworm.com/read/156589/11790728
txt 病毒的高级编写技巧.txt
病毒的高级编写技巧(WSS-SourceCode-02004)
Author: whg
Email: whg@whitecell.org
Homepage:http://www.whitecell.org
Date: 2002-05-24
1、超级病毒变形引擎
此段代码会在DATA段内生成一个解密代码。
.586p
.model flat,STDCALL
www.eeworm.com/read/254291/12149924
txt wqh感染病毒说明.txt
名字:wqh.exe
类型:感染性
是否加壳:是
壳型:UPX
大小:9.50 KB (9,728 字节)
版本:v1.0
原理:用API函数写的感染性病毒 。
说明:本病毒可以感染全盘exe文件。
清除程序是cq.exe,感染后运行不了exe类型。把cq.exe和cq.bat放到硬盘主目录。如:c:\ d:\ e:\
一个即可。运行cq.bat即可解除感染。
by 海的浪花 ...
www.eeworm.com/read/234164/14120170
exe 病毒残余清理免疫程序.exe
www.eeworm.com/read/128900/14272855
c 冲击波病毒源码.c
--------------------------------------------------------------------------------
VDCOM.c
/* RPC DCOM WORM v 2.2 -
* originally by volkam, fixed and beefed by uv/graff
* even more original concept
www.eeworm.com/read/124848/14533460
txt 大学生造病毒.txt
大学生造病毒
引起国内广泛关注
本报记者 李学凌
近日,国内许多用户受到一种恶性病毒侵害,引起社会广泛关注。据查,这个被命名为“秘密”(YAI)的病毒是由重庆邮电大学计算机系的姓“杜”的大学生编写的,并且在他自己的网站上公布。据悉杜某已经受到公安机关的审查。虽然目前还没有正式拘捕,但是一个法律界人士告诉记者如果全部事实没有疑问,杜某可能会被判处3至5年的有期徒刑。如果以上判 ...
www.eeworm.com/read/219848/14861678
exe 病毒残余清理免疫程序.exe
www.eeworm.com/read/38469/911847
exe u盘病毒免疫器.exe
www.eeworm.com/read/37877/1087535