Question

免杀ghost DAT文件免杀了 EXE被杀了，定位在KERNEL32.DLL的2上 云又定位在PE头上 不知道怎么办了。

Answer 1

定位在KERNEL32.DLL这个字符串上，一般是这个文件所包含的某个或某几个输入表函数被杀毒软件认定为特征码。采用手工把这个文件所包含的输入表函数名全部用00填充，再一个一个的放出来，最终确定是哪个或哪几个，再想办法修改。
这是很费时，很痛苦的事情，祝你好运。