样本来至：

　　http://bbs.janmeng.com/thread-673506-1-1.html

　　应该能算个Joke virus....拿它练习手工杀毒还是不错滴，哈哈``

　　1、复制文件，因为我西2K系统，所以没有实现：

　　0044F189 |. 6A FF　　　　 push　　-1　　　　　　　　　　　　　　　 ; /FailIfExists = TRUE

　　0044F18B |. 68 C4F14400　 push　　0044F1C4　　　　　　　　　　　　 ;

　　|NewFileName="C:WINDOWSsystemsystem.exe"

　　0044F190 |. 53　　　　　　push　　ebx　　　　　　　　　　　　　　　; |ExistingFileName

　　0044F191 |. E8 766DFBFF　 call　　<jmp.&kernel32.CopyFileA>　　　　; CopyFileA

　　0044F196 |. 6A FF　　　　 push　　-1　　　　　　　　　　　　　　　 ; /FailIfExists = TRUE

　　0044F198 |. 68 E4F14400　 push　　0044F1E4　　　　　　　　　　　　 ;

　　|NewFileName = "C:WINDOWSsystem32server.exe"

　　0044F19D |. 53　　　　　　push　　ebx　　　　　　　　　　　　　　　; |ExistingFileName

　　0044F19E |. E8 696DFBFF　 call　　<jmp.&kernel32.CopyFileA>　　　　; CopyFileA

　　2、修改注册表，改文件关联，重定向EXE，这点比较恶心，可能导致无法开机：

　　0044F307 |. 55　　　　　　push　　ebp

　　0044F308 |. 68 10F44400　 push　　0044F410

　　0044F30D |. 64:FF30　　　 push　　dword ptr fs:[eax]

　　0044F310 |. 64:8920　　　 mov　　 dword ptr fs:[eax], esp

　　0044F313 |. 8D45 F8　　　 lea　　 eax, dword ptr ss:[ebp-8]

　　0044F316 |. BA 24F44400　 mov　　 edx, 0044F424　　　　　　　　　　; ASCII "ReadMeFile"