病毒吧~因为该变种病毒不但要攻击RPC漏洞，还会将自身复制到%system%\\Wins文件夹下，创建FTP服务和Wins Client服务。其中FTP服务开启系统的FTP功能用于传播病毒。“冲击波杀手”感染一台机器后就会使用Ping命令或ICMP echo方式探测随机产生的IP地址是否有效，如果有效便开始进行攻击。该病毒会在受感染的系统中随机使用666-765端口与攻击系统进行连接。该病毒还会检查系统版本和微软补丁包的版本号，然后根据不同的操作系统尝试从微软下载有关RPC漏洞的补丁程序，并自动

SSiFun通过设计一个通用、简便的数据接口，来封装Windows进程间函数调用的技术实现细节，提高开发效率。一个Dll同时适用于调用者和服务提供者（即客户端和服务端），避免了服务端、客户端的协议兼容和版本问题。SSiFun提供标准WIN32 API接口，适用于各类编程语言（包括VC++、Delphi、VB、C#等）调用。SSiFun.dll 采用VC++ 7.1（VS2003）编制，提供了 SSiFun.dll、SSiFun.lib、SSiFun.h，可直接加入到VC++项目中调用。 支持

利用进程和操作系统的版本信息的简单示例,包含提取这个进程的ID号，获得这一进程和报告所需的版本，也可以发送0以便指明这一进程，提取版本信息和报告，如果是NTS (Windows 2000) 系统，则提高其优先权-A simple example of the use of processes and operating system version information,This includes the extraction process ID, and the process to ob

利用PSAPI枚举进程 包括隐藏进程. windows2000以下操作系统版本不支持-PSAPI enumeration process, including the use of hidden process

操作系统中有名的“Process Information.exe”程序，观察当前电脑运行进程信息包含工程文件和执行EXE，注意要在VS上运行，VC6.0的MFC库版本过低，可能不能运行工程文件。-OS famous Process Information.exe program, observe the current computer running process information includes project files and EXE, pay attention to