meryal的博客

静态空洞感染-----转载时注名meryal制作 此程序感染BEEP函数，在调用BEEP 时会弹出MessageBox警告，测试时将kernel32.dll放入相同目录下改名为test.dll，然后手工替换系统的DLL ，当然你也可以编程自己实现，有一定的危险性，建议在虚拟机中测试。在vc6.0+xpsp2上通过

一份利用DETOUR库HOOK API的实例代码，值得借鉴。。。。

文件夹病毒部分源码，即生成与文件夹相同名称的病毒，图标资源替换为文件夹图标即可

用于释放DLL,sys等资源的代码，将资源在VC中添加进去，然后通过程序释放出来