查看: 36767|回复: 14
收起左侧

[求助] 问下为什么易语言老被报毒?

[复制链接]
sky123456
发表于 2009-9-19 12:03:22 | 显示全部楼层 |阅读模式
RT
很多易语言和易语言写的东西都被报毒  为什么?
有什么特殊原因吗?
liyuan210
发表于 2009-9-19 12:07:54 | 显示全部楼层
公关不行
sky123456
 楼主| 发表于 2009-9-19 23:35:25 | 显示全部楼层

这也算答案啊
gjc19880706
发表于 2009-9-19 23:53:30 | 显示全部楼层
因为很多注册机之类的东西都是用易语言写的,所以连带把易语言以及易语言编写的东西也给恨上了。
JillPal
发表于 2009-9-20 08:42:17 | 显示全部楼层
在易语言的百度贴吧中看到的:

目前易语言遇到的最大困难是,其编译出的可执行程序,存在较大范围的病毒误报现象。寄希望于短期内提高病毒木马查杀技术是不现实的,我们必须在自己的可控范围内采取有效行动。我们已着手对易语言编译链接系统作出重大调整,并引入静态编译。此计划一旦成功,有望彻底解决“病毒误报”和“秒脱”,编译后的程序运行时将不再必须依赖支持库,EXE文件尺寸也会更小(相对于目前的独立编译)。为此,在吴总的统筹领导下,我们成立了专门的研发小组(成员有 liigo、海洋 等),全力促成此事。  



        对于当前的工作进度,汇报如下。正在开发一个可以同时链接易代码和C/C++代码的专用链接器(linker);已对.lib文件(Unix Archive格式)、.obj(COFF格式)、.exe/.dll(PE格式)有了较深的了解;前期先链接C/C++代码,经过一个多月的努力,略有进展,目前卡壳在合成导入表(Import Talbe)部分,遇到了不小的阻力,努力突破中。有位高人曾经说过,“全球所有的链接器设计者大概只能坐满一个房间”(John R. Levine 语)。我们正在做世界上绝大多数人都不曾接触过的工作,资料严重匮乏,面临很多困难。今后将定期或不定期的向各位汇报工作进展,请给予支持、鼓励和帮助。  


        由于目前的不利局面,易语言遇到了发展瓶颈和前所未有的困难。这是挑战,也是机遇。我们将一如既往的保持激情和信心,“共同努力,打造中国历史上第一个最强大实用的编程语言!”(吴涛语) 广大易友将是这一光辉进程的历史见证人。请大家给予易语言多一些信心和宽容,少一些抱怨和敌视,平常心对待技术变革。我们需要时间,一万年太久,只争朝夕!(毛主席语)  


补充几点:  


        1、对于“病毒误报”,我们认为,易语言编译生成的EXE在运行时,绝大多数情况下CPU指令运行在支持库领空(仅少数在EXE领空,这与其它编译器生成的EXE的行为有很大不同),给杀毒软件查杀和机器分析造成了较大阻力,而且由于易语言影响力远不如JAVA/C/C++,很难吸引杀软厂商重视,从而导致误报时有发生。如果以上观点成立,则静态编译可以有效解决误报,因为静态编译后所有有效代码都在EXE内。  


        2、对于“静态编译”,是指在编译时,把支持库中被程序使用的有效代码按实际需要链接到EXE中,未被用到的则不链接。以后将不存在“即使仅仅使用一条命令也必须多带一个1M多的支持库文件”的现象。  


        3、对于所谓“脱库”,我们指的是“运行时不再必须依赖支持库文件”,而不是简单粗暴的“放弃使用支持库”。现有支持库内容丰富功能强大又易学易用,是易语言一大宝贵财富,是易语言核心价值的突出体现,绝对不会轻言放弃。  


        4、对于所谓“秒脱”,是指目前易语言编译出的EXE,由于有“易格式体”的存在,在被加壳保护之后,会被某些特定软件很容易的脱壳,因而不利于软件自我保护。新版易语言静态编译后,将取消“易格式体”,从而不会再有被“秒脱”的现象。
SONGLEI
发表于 2009-9-20 09:36:09 | 显示全部楼层
感谢5F的解答,原来是易语言本身问题。那就不是国外杀软误报,而是国内杀软迟钝
sea2000sky
发表于 2009-9-20 11:05:21 | 显示全部楼层
学习了           谢谢
悠柚
发表于 2009-9-20 11:11:34 | 显示全部楼层
IK从来都是对易格杀勿论的,上报了也一样
gzy_hao
发表于 2009-9-20 11:43:08 | 显示全部楼层
我现在看到所有的文件夹病毒都是易编写的
bugman
发表于 2009-9-20 11:51:19 | 显示全部楼层
易语言本身的架构问题:
1.独立编译的易语言程序,运行时要在临时目录下释放他库文件,因此有些杀软会敏感的误认为是恶意的(释放文件,而且在敏感的目录下)
2.好多库文件都加了ASProtect的壳,因此好多杀软会误报壳。我不知道官方的易语言库是否加了壳,但是我看见的库很多都加了ASProtect。貌似NSPACK(北斗也有),具体不知道,我不用易语言。

当然还有斩月,超级伪装者等等。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-1-14 02:36 , Processed in 0.136583 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表