用C#写的一个封装类 里面封装了很多有用的api函数 用来实现向指定进程中注入dll的功能-Written using C# wrapper class which encapsulates a lot of useful api function to specify the process used to implement the function into the dll

使用C# 调用kernel32.dll对指定进程加载的各个DLL文件进行注入。-Call kernel32.dll using C# to load the specified process for each DLL file into the.

1、方法不限，要让用户不能使用键盘鼠标、屏幕出现异常情况、发出诡异声音、出现蓝屏、出现黑屏…… 2、必须是.net 2.0框架下的程序。可以使用api。只要程序写出来能在XP + .net 2.0上运行就可以。 3、隐蔽性。尽量不能让用户察觉。需要有比较好的隐蔽性。比如防止结束进程、线程注入…… 4、可恢复性。要保证系统重启之后会自动回复正常，不能有任何的“后遗症”。要考虑用户可能会强制关机。 -1、方法不限，要让用户不能使用键盘鼠标、屏幕出现异常情况、发出诡异声音、出现

总体下来，能查杀exe文件夹病毒文件，但无法清除它在c:\F10S 目录下的 ctfmon.exe 与 svchost.exe 和它生成的启动组的快捷方式。 由于条件的限制，我也乏天回术。它将自己的句柄写入到 系统关键的进程 winlogon 中。 源码中有个UnLocker的类、本来想清掉它的句柄删除文件，但是发生个很无奈的 0xC0000005(STATUS_ACCESS_VIOLATION)错误。最后我很无耻的放弃了。 另外 附加 LPK查杀。基本上它创建的服务，打开的进