看大家讨论比较多 ,我来发布一下我粗浅的看法: 来源:论坛下载的小虫 244k的小虫用peid查壳为UPX 0.89.6 - 1.02 / 1.05 - 2.90 -> Markus & Laszlo 脱壳后用peid查壳为Microsoft Visual Studio .NET 2005 -- 2008 -> Microsoft Corporation * 表明完全脱壳 大小为610k 610k小虫查壳为Microsoft Visual Studio .NET 2005 -- 2008 -> Microsoft Corporation * 没有加壳。两个是不是一样呢? 用工具打开看汇编代码发现完全一样 结论:244k和610k小虫是同一引擎 244k为610k加upx壳而来 论坛的许多说法是对的 后附上三个引擎 点击进入下载-小虫.rar