众所周知，感染型病毒是通过感染计算机PE文件，来复制传播。病毒与PE文件同穿一条裤子，偷偷寄存在人家后院，尽干“不见得人”的事。 搜一下硬盘发现曾写过一个练过手，虽然写得不尽完美，但感染性还是有的，分享下，初学者能有一个直观印象，大鸟请拍砖。 病毒的目的创建svchost傀儡进程，感染计算机下所有非系统文件夹下的exe，dll文件，在被感染文件下添加一个节，把母体和shellcode写进去，修改入口。下次被感染母体运行时，释放病毒母体并运行，重复过程继续感染。