转载自:http://hi.baidu.com/whmtorrent/blog/item/1aa7aea0efbfbc8d46106439.html
我们的Pcshare安装后,如果用金山清理专家和金山恶意软件扫描,会被发现是可疑的Svchost服务项,
如图:


怎么想办法过掉它呢,其实金山清理专家是靠服务端有没有版权信息来判断的。有版权,就
不查杀你的木马;没版权,当然就查杀啦……(这个方法应该对大多数木马过金山清理专家都很有用吧!)
下面是给PcShare的PcMain.dll添加版权信息的步骤:
(用到的工具:Restorator 2007 最好用2007版的,用2006版的可能会出错哦)
改之前先去Windows目录里找个有版权的系统文件,当然你也可以找个杀软文件夹里的dll啦,我找的是
advapi32.dll,把它的版权信息到
出来,在导入到PcShare的PcMain.dll里就可以过金山清理专家了
(注意:PcMain.dll免杀的时候移动的输入表函数太多了的加版本后运行可能会出错,可能是版本信息覆盖了
你移动后的输入表函数导致的吧。还有改了dll文件PE头的也可能不能加版本了)
(要是还不能过就多换几个dll文件的版本试试)

.这个方法也是可以用来过360的恶意清理的,只要把你的木马的版权换成360安全卫士文件夹里的
某个dll的版权就可以了
本文来源于:免杀辅助。转载请保留这个链接,不会对你的SEO大业产生影响。
