对于感染pe文件的，还有添加附加数据的，和加区段一起进行的， 像这种，我采用删除区段，删除附加数据，最后修改回真入口地址，然后重建PE的方法，不知道还有什么方法！
--~--~---------~--~----~------------~-------~--~----~ 要向邮件组发送邮件，请发到 [email protected] 要退订此邮件，请发邮件至 [EMAIL PROTECTED] -~----------~----~----~----~------~----~------~--~---
