闲得蛋疼写了个最近热门的qq粘虫火绒脚本 贻笑大方

li13911

看了下你的脚本，太那个了吧。真是高误报，低查杀啊。
创建个3.bmp的图片，读取QQ内存就QQ粘虫了，稍微一变种，就不杀了，相反却把国内不规矩的好多软件报了。
不过还是谢谢您的热心分享。

---

Mozilla/5.0 (Windows NT 5.1; rv:20.0) Gecko/20100101 Firefox/20.0  (zh-CN)
—— 新浪网天气信息 地球上的某个城市:5月15日17:20发布　
—— 今天星期三(5月15日) 阴转小雨 28℃～20℃ 南风 微风   
—— 明天星期四(5月16日) 小雨 26℃～18℃ 南风 微风
—— 发帖时间：现在是2013年05月16日 第2季度 星期四 10时20分52秒141毫秒
—— 骄傲地飞翔着的天气尾巴！签名！！！

li13911

win98sp123 发表于 2013-5-16 08:13
有误报，打开大话西游2，马上报警。。。

http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=1569163&pid=28673445&fromuid=510598
不建议使用该规则

---

Mozilla/5.0 (Windows NT 5.1; rv:20.0) Gecko/20100101 Firefox/20.0  (zh-CN)
—— 新浪网天气信息 地球上的某个城市:5月16日08:00发布　
—— 今天星期四(5月16日) 小雨 26℃～18℃ 西南风 微风   
—— 明天星期五(5月17日) 小雨转阴 23℃～16℃ 西南风 微风
—— 发帖时间：现在是2013年05月16日 第2季度 星期四 10时40分35秒883毫秒
—— 骄傲地飞翔着的天气尾巴！签名！！！

李白vs苏轼

这规则不好

蓝核

zhq445078388 发表于 2013-5-16 06:47
突然用马甲上卡饭了？

马甲的真马甲……

Flameocean

<item action="FILE_touch" filter="*\3.bmp" handler="eval1" />
  <item action="PROC_open" filter="*\QQ.exe" handler="eval2" />
  <item action="PROC_readvm" filter="*\QQ.exe" handler="eval3" />
这脚本一旦QQ.exe读取3.bmp就报毒，那下次出现XX.BMP就不报毒？？这误报.................

wqcaokeyinwq

规则的话。。。最好是不可见的。。



否则容易被人针对。。。。。。突破就容易多了。

谢新

这个误报太大了，不好

li13911

楼主啊，你把管家、金山官人都召唤过来了，估计都是来看规则的

---

Mozilla/5.0 (Windows NT 5.1; rv:20.0) Gecko/20100101 Firefox/20.0  (zh-CN)
—— 新浪网天气信息 地球上的某个城市:5月16日08:00发布　
—— 今天星期四(5月16日) 小雨 26℃～18℃ 西南风 微风   
—— 明天星期五(5月17日) 小雨转阴 23℃～16℃ 西南风 微风
—— 发帖时间：现在是2013年05月16日 第2季度 星期四 13时37分55秒114毫秒
—— 骄傲地飞翔着的天气尾巴！签名！！！

li13911

李白vs苏轼 发表于 2013-5-16 11:39
这规则不好

李白，你也不去官家区看看会员的反馈？

---

Mozilla/5.0 (Windows NT 5.1; rv:20.0) Gecko/20100101 Firefox/20.0  (zh-CN)
—— 新浪网天气信息 地球上的某个城市:5月16日08:00发布　
—— 今天星期四(5月16日) 小雨 26℃～18℃ 西南风 微风   
—— 明天星期五(5月17日) 小雨转阴 23℃～16℃ 西南风 微风
—— 发帖时间：现在是2013年05月16日 第2季度 星期四 13时38分50秒686毫秒
—— 骄傲地飞翔着的天气尾巴！签名！！！

sdupyb

路过 学习看看