为什么360经常报易语言程序为木马？老问题了，还是不解···

显示全部楼层 · 发表于 2011-11-29 20:36:37

一般都是你图标没换，你程序注视木有

显示全部楼层 · 发表于 2011-11-29 22:42:10

BHHZDQL 发表于 2011-11-29 20:36
一般都是你图标没换，你程序注视木有

乃有心得了....

显示全部楼层 · 发表于 2011-11-29 22:45:13

本帖最后由 BHHZDQL 于 2011-11-29 22:46 编辑

FOXFFF 发表于 2011-11-29 22:42
乃有心得了....

默认图标的话被爆肚几率+50%的

我很紧张的在压缩包里运行了一个格式化c盘批处理

这是下个版本

显示全部楼层 · 发表于 2011-11-29 22:55:22

BHHZDQL 发表于 2011-11-29 22:45
默认图标的话被爆肚几率+50%的
我很紧张的在压缩包里运行了一个格式化c盘批处理

多加个网盘吧，俺在公司里面下载不到！本来想实机测试的.....

显示全部楼层 · 发表于 2011-11-29 23:05:39

本帖最后由李白vs苏轼于 2011-11-29 23:27 编辑

用E写程序用用黑月或者斩月把

其实是做E的人不够灵活，，搞个编译器，，用c写把，，让杀软加白

然后代码nop进程序尾部，不要jmp

或者直接保存成txt携带，，这样误报肯定低

这种思路的代表为AU3

=============以上个人建议=========

其实摘抄黑月的百度百科说明就知道了

　　黑月结合易语言编程环境。有效的做到了全程可视化程序开发..并且支持易语言核心库命令。有效的按照实际要求，将需要的代码连接到程序当中。实现了速成的“静态编译” 易语言现在的编译方式只需要支持库的。在软件运行期间，绝大部分CPU是在支持库领空。很少有在程序部分，杀毒软件分析遇到了极大的阻碍，在加上易语言的影响力远不如C Java .net Delphi 等软件不受杀毒厂商重视。所以误报持续至今一直没被解决！

显示全部楼层 · 发表于 2011-11-29 23:10:32

jefffire 发表于 2011-11-29 19:56
因为易语言这种解释性语言，很多国外病毒分析人员看不懂，乱七八糟的，又发现类似的好多木马。于是出现了两 ...

除此之外360的QVM也是个问题
有大量明确的易语言病毒提供给QVM进行人工智能训练
但与之对应的足够多的易语言白文件可以提供给QVM训练
易语言的东西……你懂的……木马外{过}{滤}挂居多
即便是没有危害，一般也都是个人使用，不正规且使用范围小
这种东西不可能进白名单，更不可能提交给QVM进行训练的……

显示全部楼层 · 发表于 2011-11-29 23:11:23

本帖最后由李白vs苏轼于 2011-11-29 23:11 编辑

prawnliu 发表于 2011-11-29 23:10
除此之外360的QVM也是个问题
有大量明确的易语言病毒提供给QVM进行人工智能训练
但与之对应的足够多的易 ...

嗯 qvm对于E训练很少

一般都是QVM07在报

显示全部楼层 · 发表于 2011-11-29 23:14:05

楼上已有答案

显示全部楼层 · 发表于 2011-11-29 23:18:38

本帖最后由李白vs苏轼于 2011-11-29 23:26 编辑

jefffire 发表于 2011-11-29 19:56
因为易语言这种解释性语言，很多国外病毒分析人员看不懂，乱七八糟的，又发现类似的好多木马。于是出现了两 ...

用E写程序用用黑月或者斩月把

其实是做E的人不够灵活，，搞个编译器，，用c写把，，让杀软加白

然后代码nop进程序尾部，不要jmp

或者直接保存成txt携带，，这样误报肯定低

这种思路代表为AU3

显示全部楼层 · 发表于 2011-11-29 23:27:07

FOXFFF 发表于 2011-11-29 22:55
多加个网盘吧，俺在公司里面下载不到！本来想实机测试的.....

能下到的地方下完后u盘携带，帮忙做种子也行

[砖头] 为什么360经常报易语言程序为木马？老问题了，还是不解···

本帖子中包含更多资源