实验工具:
灰鸽子 潜入者
Windows自带记事本
RobinPE
北斗星加壳程序
mview 捆绑克星
卡巴斯基 在线杀毒 _blank>http://www.kaspersky.com/scanforvirus
-------------------------
灰鸽子 潜入者 生成一个服务端,会被杀的!
_blank>

用 RobinPE 整体插入 Windows自带记事本 后,运行正常!大小没有变化!
这个时候卡巴已经不能查杀!
_blank>

用 mview 捆绑克星 查看

_blank>
显示2个文件头!

用 北斗星加壳程序 加壳 !
_blank>

再用 mview 捆绑克星 查看

_blank>

已经变成一个文件头了

运行一下,我们的处理的记事本

2个程序 运行成功 !