【短博文】火绒奇葩免杀姿势

最近开始学学Windows API，莫名发现火绒奇葩行为

首先是个copy自身到windows目录的程序

#pragma warning (disable:4996)

#include <iostream>

#include <Windows.h>

using namespace std;

int main()

{

    char windir[100];

    GetWindowsDirectory(windir, 100);

    char mydir[100];

    GetModuleFileName(NULL, mydir, 100);

    strcat(windir, "\\nimasile.exe");

    CopyFile(mydir, windir, FALSE);

    system("pause");

}

然后被火绒无情杀灭

但想要自己不被杀，只需要加一行代码就可以了

#pragma warning (disable:4996)

#include <iostream>

#include <Windows.h>

using namespace std;

int main()

{

    char windir[100];

    GetWindowsDirectory(windir, 100);

    char mydir[100];

    GetModuleFileName(NULL, mydir, 100);

    strcat(windir, "\\nimasile.exe");

    cout << "绒绒不要杀我嘤嘤嘤~" << endl;

    CopyFile(mydir, windir, FALSE);

    system("pause");

}

然后绒绒就听话地不杀了


注：本文用火绒企业版测试，但应该普通版也是一样的