效验

004B1D13   . /EB 21         JMP SHORT find2005.004B1D36   //这里改成这样
004B1D15   . |6A 40         PUSH 40                                  ; /Style = MB_OK|MB_ICONASTERISK|MB_APPLMODAL
004B1D17   . |68 A41D4B00   PUSH find2005.004B1DA4                   ; |Title = "木马辅助查找器  2005"
004B1D1C   . |68 BC1D4B00   PUSH find2005.004B1DBC                   ; |Text = "程序已经改动，可能因为病毒感染！退出运行！"
004B1D21   . |6A 00         PUSH 0                                   ; |hOwner = NULL
004B1D23   . |E8 8452F5FF   CALL <JMP.&user32.MessageBoxA>           ; \MessageBoxA

附件:find2005.rar
try