APCInsert.rar - 驱动创建进程,通过将异步APC注入到用户进程中实现
SafeOperation1.2.rar - 木马行为分析回滚器---SafeOperation1.0 驱动编译环境： WDK 7600.16385.1 “x86 Checked Build Environment” 沙盘是系统中的一个隔离区域，程序可以在此区域中运行，但它不会影响你的电脑。 正常的Windows环境模拟沙盘中的启动程序，但所有的文件存取都被“困住”并在一个隔离的区域执行。通过这种方式，有害的软件再无法进入系统文件或造成其它任何损失。
gysjbxzz.zip - 鬼影感染MBR的源代码，内核，驱动，安全，逆向，病毒，木马-鬼影感染MBR的源代码，内核，驱动，安全，逆向，病毒，木马
mbr.rar - 感染MBR的代码，几乎跟eEye发的开源的代码一致