发现一病毒，exe结尾的图片，怎么样可以做逆向工程

本人最新研究删除桌面图标病毒最佳方法，99.9%好用
那是病毒，请仔细看完：
首先没有桌面清理的要如下操作：开始--运行--gpedit.msc--确定--组策略--用户配置--管理模板--桌面--双击右窗口【删除桌面清理向导】--未配置（或已禁用）--确定
完事后如果操作：
1、建议用360安全卫士进行电脑体检及进行木马云查杀，这样可以防止木马还在，删除了重启又来了。

2、首先在桌面上右击，依次点击排列图标，运行桌面清理向导，下一步，勾选“高清电影、假Internet Explorer图标、淘宝网”这三个需要删除的图标，点下一步，完成。（注：这样可以查看这三个文件的真实文件名）
然后在桌面上会出现一个“未使用的桌面快捷方式”文件夹，打开这个文件夹，里面就会出现“高清电影、假Internet Explorer图标、淘宝网”的真实文件名。
3、点开始/运行，输入regedit回车，进入注册表编辑器，依次展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace
在NameSpace分支下可以找到“未使用的桌面快捷方式”中三个文件的名称，我们要删除它们，但是在注册表中右击这些文件名时，无法直接删除，需要更改操作权限才行。操作如下：在注册表中，右击这些文件名，点权限，选择"组或用户名称"中的everyone 添加完全控制权限，点应用，确定，退出对话框，然后现在注册表中就可以删除这些文件名了，删除之后，在桌面上按F5刷新,高清电影、假Internet Explorer图标、淘宝网”这三个图标是否不见了？大功告成！

完成后请得杀毒

找一些exe文件编辑器之类的软件试试。我也不太懂，说错了别见笑

过的了杀毒软件的病毒只有两种可能
一种是作者原创的全新病毒
第二种是利用原有的病毒加壳之后产生的“马甲病毒”

如果是第一种病毒，直接利用反编译程序反编译其源代码，利用Debug.exe分析其文件结构，利用十六进制编辑软件分析其资源

如果是加壳的第二种病毒，就需要先进行“脱壳”，用Debug也可，不过更多的是采用脱壳软件，例子可以参见以下网址，

http://bbs.pediy.com/archive/index.php?t-57544.html

安装金山清理专家，里面有一个据牛叉的文件粉碎机，无所不能，你试试，直接粉碎，祝你好用！

EXE结尾的就是病毒吗，你连逆向工程都不会，杀毒软件又没报毒，你怎么判断是病毒。还有杀毒软件都不杀，说明人家免杀做的好，绝不是菜鸟能办到的，他怎么可能将病毒绑在图片上，这也太低级了啊。还有做了逆向工程拟看的懂吗，不可能吧，你汇编会吗，那可是除机器语言外最难得变成语言了，但不排除他是找人做的免杀