d__ddfffd的所有下载-用户-卡了网

通获取expolrer.exe进程的id，打开该进程，并获取当前登录用户的登录名。

对计算机的敏感操作如加载驱动或者修改注册表，瑞星主动防御就会启动，并弹出对话框与用户进行交互。通过模拟鼠标点击的方法，在弹出对话框的时候，模拟鼠标点击“运行”，从而实现突破主动防御。

指定注册表中的项，将该项下的所有子项以及键值导出，写成txt文本文件。

尝试用最简单的API函数实现提权并关机。

键盘记录代码，过卡巴瑞星诺顿360nod32趋势，木马源码中抠出来的代码，其免杀技术与突破主动防御技术值得借鉴，拱手献给大家。

可成功添加自启动项不被杀软阻止

利用管道技术实现后台执行任意cmd脚本命令

c语言实现lzw数据压缩算法。该代码压缩效果强于rar与zip。该代码已经封装好了，包含后直接调用函数lzw_compress(name)就可以对name文件进行压缩。

用最简单的API函数实现重启：获取关机的特权SE_SHUTDOWN_NAME，判断是NT内核还是9x内核,选择用不同的方式进行重启。