寄生式病毒与蠕虫共生的初步设想！

如果寄生式病毒在感染PE文件的同时，能够赋予PE文件一些特殊功能（如隐藏宿主文件、进程、锁定等等），那么被此病毒感染的蠕虫就能够拥有更强的生命力，而病毒也能够拥有更广泛的传播能力，形成两者互赢的局面。根据这个设想，俺试着编写了如下一个程序，抛砖引玉先！

;This is  a WinXp virus.Write by zjjmj2002.
;It use \Device\PhysicalMemory switch to ring0.The routine entering ring 0 is from some other's C code--I only
;rewrite it in MASM.
;It use ApiHash to Search the API addresses in memory.
;The infection method is cavity infection.It will insert pieces of itself to the cavity of host
;file,but if there are no enough place for it,it will append to the tail of host file.
;It will hook CreateProcessW to infect PE file.
;It can hide itself in kernen32.dll module.Save computer resource :)
;It will destory many install PE file,becoz they always try to examine themself before executing :(
;So if the PE filesize>10M,it will not infect!
;Anti WFP，so my cute virus can infect notepad.exe and so on！
;The virus infect process will hide itself.
;This is TEST version, So it only infect special PE file(FileSize==66560)！
;Sorry for my poor English,coz I have wasted too many time on StarCraft,hehe!

要求XP操作系统，Admin用户，只感染文件大小为66560的PE文件(notepad.exe)，无破坏代码，大家可以放心测试！
妈的，任何一段简单的C代码用汇编改写到病毒中都这么恼火，所以俺加的功能很少，只有一个隐藏进程，不过反正只是研究研究，俺可从来不喜欢搞破坏，火火。
BTW（病毒的感染部分引擎源代码俺以前发过，自已搜搜吧，嘿嘿）

跟莫国防什么关系？

就是在MGF基础上加个进程隐藏，不过这年头人有多大胆，地有多大产，不怕做不到，就怕想不到。只有到64BIT VISTA下也许还能有片安静的环境．

64BIT VISTA 需要自己维护堆栈平衡，fastcall 调用约定，而且还没有Hutch和Four-F这样无私的大虾来编头文件，sigh。

这个病毒嘛，确实是个大杂烩，感染部分用MGF的（略加了点改动哈，新增Append to the tail感染方式），进Ring0用的WebCrazy的代码，Anti WFP从网上搜来的，进程隐藏来自KMD教程。

看来俺比较适合做厨师。

不错，希望有更多的创新。

........................
还以为楼主就是MGF,心情激动的打开来看看，发现好像在我的win2003sp1上没啥反映～～

别说win2003sp1了，就是XP不是Admin用户也没得反应，哈哈哈哈哈，莫乱激动，小心心脏病。

不过卡巴

卡巴和SSM一向对\Device\PhysicalMemory盯得很紧，毕竟那个代码2000年就发出来了！