卫士8.1最新版奇怪现象，难道是主动防御行为报毒？

显示全部楼层 · 发表于 2011-6-25 19:45:26

迷惘依然发表于 2011-6-25 01:39
释放的文件名，文件夹名，文件后缀，还有以上几项组合的规律，这就是360所谓的行为启发查杀，但封杀速度是很 ...

很早就告诉过你，放大话是有代价的，你现在只是尝到了一点，但已经晚了，以后再做木马时，建议你心里犯点嘀咕，因为说不定哪一天就能在新闻上看到你：）

显示全部楼层 · 发表于 2011-6-25 19:47:58

Tron 发表于 2011-6-25 19:32
你太小看云行为启发了，文件名只是整个云行为i启发的非常小的一部分，你只看到杀你的木马的那部分功能， ...

MJ光临了

原来那位是做面纱的呀

可是MJ，我做的蓝屏程序，删除文件程序，反复关机程序360为神马每次的都秒杀啊

显示全部楼层 · 发表于 2011-6-25 19:48:58

本帖最后由 Tron 于 2011-6-25 19:49 编辑

BHHZDQL 发表于 2011-6-25 19:47
MJ光临了原来那位是做面纱的呀
可是MJ，我做的蓝屏程序，删除文件程序，反复关机程序360为神 ...

有误报请反馈到360论坛或fk@360.cn 会有人及时处理。

如果反复被杀，请说明情况，也会及时做调整

显示全部楼层 · 发表于 2011-6-25 19:49:36

本帖最后由 BHHZDQL 于 2011-6-25 19:50 编辑

Tron 发表于 2011-6-25 19:48
有误报请反馈到360论坛或会有人及时处理。

不用了
不是误报
顶多就是每次登陆自动蓝屏

再破坏安全模式，之后

显示全部楼层 · 发表于 2011-6-25 19:54:16

Tron 发表于 2011-6-25 19:48
有误报请反馈到360论坛或会有人及时处理。

如果反复被杀，请说明情况，也会及时做调整

这类程序每次金山均人工鉴定安全，360都秒杀，表示耍不了用360的用户（包括我）

显示全部楼层 · 发表于 2011-6-25 20:01:41

Tron 发表于 2011-6-25 19:45
很早就告诉过你，放大话是有代价的，你现在只是尝到了一点，但已经晚了，以后再做木马时，建议你心里犯点 ...

那个制作木马的‘黑人’ 还一直叫嚣着‘无压力路过’。不知道是秀技术还是秀下限。以为很自豪？说到底就是个彻头彻尾见不得光的人罢了

显示全部楼层 · 发表于 2011-6-25 20:05:55

yeh.ly.are 发表于 2011-6-25 20:01
那个制作木马的‘黑人’ 还一直叫嚣着‘无压力路过’。不知道是秀技术还是秀下限。以为 ...

放心，这种见光死的人总有一天都会见光的，虽然我们知道惘然同学已经好好地自由地活了不少年了，但是做这种事，总有一天要尝到失去自由的苦头。

显示全部楼层 · 发表于 2011-6-25 20:11:56

本帖最后由李白vs苏轼于 2011-6-25 20:12 编辑

BHHZDQL 发表于 2011-6-25 19:47
MJ光临了原来那位是做面纱的呀
可是MJ，我做的蓝屏程序，删除文件程序，反复关机程序360为神 ...

因为 AU3很容易造成误报，
这跟AU3的结构有关系
反编译也有难度

不过说了你也不信，当我没说

显示全部楼层 · 发表于 2011-6-25 20:17:32

李白vs苏轼发表于 2011-6-25 20:11
因为 AU3很容易造成误报，
这跟AU3的结构有关系
反编译也有难度

为神马人家编写的工具没有被误报？我换个语言到时候事实

显示全部楼层 · 发表于 2011-6-25 20:22:43

本帖最后由李白vs苏轼于 2011-6-25 20:34 编辑

BHHZDQL 发表于 2011-6-25 20:17
为神马人家编写的工具没有被误报？我换个语言到时候事实

前几天听你那么说我还特点去写了个，结果人工鉴定还失败呢，，，，
每一门语言都有它的优点和缺点
E语言也是同样的道理

如果你喜欢这门语言，又经常被误报
你就该思考一下原因，还有尝试一下各种免杀的办法
比如，AU3编译器是支持代码加密和迷惑处理的
再者，你程序的行为是否容易被主防识别为危险行为
那么你可以选择messagebox(AU3里应该叫msgbox把)来提示主防可能报危险，请点击允许

[讨论] 卫士8.1最新版奇怪现象，难道是主动防御行为报毒？