亲自修改pe病毒加强版,感染后的文件可取代母体,上一个版本的只是在感染文件的最后添加一个节,让它入口点为这个节的代码newentry,但是感染后的病毒文件不能继续感染其他文件(也就是代替母体),这次通过在host感染节找到kenerl32.dll里面的api,实现母体一样的功能,也就是它也能感染,就是把这个感染节添加到目标感染文件,并对其修改入口点,.....也就是连环感染,附上代码,已调试成功

本人写的PE病毒,MASM语言,供大家研究之用,切勿用于非法用途 基本上,看懂了,就已经是会写,看不懂的,还是不会写,哈哈 请大家密切留意有关此源代码更为详细的资料

比较完成的感染EXE病毒的源代码，本源码只供学习交流使用，且勿用于非法用途，否则后果自负。

一篇的关于PE病毒分析的论文，很适合入门，有需要的就看一看吧

PE型感染病毒 —— VC源码 PE型感染病毒 —— 遍历磁盘PE文件 （2） PE型感染病毒 —— 遍历磁盘驱动器 （1） PE型感染病毒 —— 增加节点修改PE入口 （3） Win32平台下的PE文件病毒的研究及实现。rar 关于PE病毒编写的学习 关于PE病毒编写的学习(八)——定位API的N种方法 关于PE病毒编写的学习(六)——关于PE文件结构操作的程序编写 关于PE病毒编写的学习(七)——重定位的谬误和它的正确写法 关于PE病毒编写的学习(三) 关于PE病毒编写的学习(四)——关于历遍磁盘的讨论 关于PE病毒编写的学习(五)——病毒如何做标记和记录信息 关于PE病毒编写的学习