近来越来越感觉不爽了，越来越感觉恶心，真是不吐不快，我将以一系列的文章来揭露令人厌恶的反病毒娱乐圈，其中不乏以偏概全，言语刻薄的话，唯图一个爽字。另外，本人错别字众多，就算发现我也不会修改的，O(∩_∩)O哈哈~


1，最恶心，最欺骗用户的厂商--费尔。

       或许你以为最恶心，最欺骗用户的是瑞星吧，你错了，瑞星说啥大家都不信了，他骗不到你，所以他不恶心。最恶心的是费尔。

       首先他自称杀毒软件。我很纳闷，一

身边有人要离开了，我讨厌这种分分合合的。
不如一个人，既然不合也就没有分，也就不会心痛了。
感情还是不放出去的好。

心里凉凉的，啥都不想干。

这个ID只是我的一个马甲，前些天登陆邪八和百度看了下，发现了几个月前有朋友给我发的消息，抱歉，现在才看到，好几个月了，好像也没必要回了，也就没回。其实我只是一个菜鸟。

国内号称黑客的论坛几乎都已经死了。

暗礁，似乎只有水区还有人去。
邪八，发帖量日渐降低。还玩了我一下，K，以后再也不去邪八了。
火狐，核心都不知道哪去了，一个禁止注册的BBS无人管理，现在就是一烂坛子。
幻影，被和谐后搬到GOOGLE GROUP，人气可怜的要死。
据说华夏和黑吧混的不错，都要邀请码了，不过我这种装B的人自然是不屑去的。

现在已经没有了交流的气氛，YY的，正如大牛所说，该交流的都交流完了，剩下的只有学习了。也确实，WIN下好玩的东西就那么多，没啥好说的。

现在大牛

心情不好，比较孤独。

       机器狗exe文件拿看雪那份代码编译了下，可以通过，然后我又根据IDA修改了下。嘿嘿，编译后再用IDA来看，与原版IDA逆向出来的代码竟然100%相同，当然没啥好奇怪的了，只是我少见多怪，呵呵。当然了二进制的文件是不同的。文件大小呢？很奇怪，机器狗的大小竟然能达到48K，我编译的只有14.5K，用IDA看了下，机器狗的后面有一大段没有用的代码，不知道作者是弄来干什么的。

       驱动，虽然网上已经有很多份流传的代码了

整理了下，然后添了一点注释。不敢多添，怕自己理解错了被人笑。

;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
; 仿机器狗的感染文件代码
; by naitm(http://hi.baidu.com/naitm)
;
; ml /c /coff /nologo userinit.asm
; Link /align:0x10 /subsystem:wind

从IDA中复制，稍作修改所得。

;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
; 机器狗写入到userinit.exe文件的恶意代码
; by naitm(http://hi.baidu.com/naitm)
;>>>>>>>>>>>>>>>>>>>>>>>