http://www.fenlog.com/post/46.htmlRainbowSoft Studio Z-Blog 2.2 Prism Build 140101zh-CNSun, 08 Nov 2009 21:47:16 +0800蓝孩子http://www.fenlog.com/post/46.html#cmt4061Tue, 10 Nov 2009 20:13:01 +0800http://www.fenlog.com/post/46.html#cmt4061呵呵。。。
感染winlogon。。。。邪恶没弄过！]]>blackfeatherhttp://www.fenlog.com/post/46.html#cmt43Tue, 10 Nov 2009 12:13:39 +0800http://www.fenlog.com/post/46.html#cmt43还有就是如果关闭文件保护的话，杀软会提示滴~不过别的替换系统文件的方法还是有滴 具体保密 嘿嘿 我一般都是感染Winlogon.exe来获得一个启动点]]>蓝孩子http://www.fenlog.com/post/46.html#cmt42Tue, 10 Nov 2009 09:46:13 +0800http://www.fenlog.com/post/46.html#cmt42蓝孩子http://www.fenlog.com/post/46.html#cmt41Tue, 10 Nov 2009 09:45:13 +0800http://www.fenlog.com/post/46.html#cmt41其实我感觉这样不好，我们先关闭文件保护，然后替换SVCHOT.EXE调用的X DLL文件，当然要保证DLL文件的正常使用外面自己制作的DLL只是起到转发功能加上外面自己的代码！嘿嘿······]]>