帮忙分析这个文件怎么修改防止杀毒软件误报,在线等

QVM360

暗_黑 发表于 2020-3-4 09:26
分流一下

LSPD

jackie_john 发表于 2020-3-4 09:27
我们也试过去掉自动启动的版本,但是发布到主要的在线检测平台后第一天还是很少报警,但是后面几天重新检测 ...

你抄我抄大家抄
怎么觉得是eset的锅

暗_黑

实机双击，火绒无反应

温馨小屋

jackie_john 发表于 2020-3-4 09:27
我们也试过去掉自动启动的版本,但是发布到主要的在线检测平台后第一天还是很少报警,但是后面几天重新检测 ...

过几天会重新自动机入库，你这个行为非常像木马下载器和间谍软件啊，被杀也属于正常，像BD这种软硬不吃的厂商你联系他基本没人回复

尝试换一种编译器，或者改变一下检测硬件插入的方式来避开厂商的自动机

jackie_john

暗_黑 发表于 2020-3-4 09:33
实机双击，火绒无反应

这个软件是设计当翻页笔usb插入后,再弹出界面,提醒下载翻页笔演示软件
不知道不显示界面会不会增加杀毒软件的误报概率?如果有必要的话我可以修改

暗_黑

jackie_john 发表于 2020-3-4 09:36
这个软件是设计当翻页笔usb插入后,再弹出界面,提醒下载翻页笔演示软件
不知道不显示界面会不会增加杀毒 ...

我双击没有见什么界面

jackie_john

温馨小屋 发表于 2020-3-4 09:35
过几天会重新自动机入库，你这个行为非常像木马下载器和间谍软件啊，被杀也属于正常，像BD这种软硬不吃的 ...

不知你说的修改检测硬件插入方式是指什么?
我们现在是检测到翻页笔usb才显示界面, 是不是只要双击就打开界面会好一些?

swizzer

暗_黑 发表于 2020-3-4 09:40
我双击没有见什么界面

因为你没插那种usb

温馨小屋

jackie_john 发表于 2020-3-4 09:42
不知你说的修改检测硬件插入方式是指什么?
我们现在是检测到翻页笔usb才显示界面, 是不是只要双击就打开 ...

你想想你们都做了些啥，没必要的事都别干，启动的话就用常规写注册表的方式，不要用一些比较偏的方法，获取按键干啥，读host干啥，少放反检测行为，你们这软件根本不值得逆向，你看看你们这行为像不像那些国产流氓？真的，间谍软件也就这么几个行为

前面实机运行的，先想想怎么把这破软件删掉吧，无提示直接拷贝到C盘里还设置启动，别以为任务管理器结束了就完了



VT上的评论直接判黑了

温馨小屋

暗_黑 发表于 2020-3-4 09:40
我双击没有见什么界面

实机双击记得吧这里的exe删掉，这个毒会自我复制的


对于刚正不阿坚持报毒的厂商真是要点赞，要不流氓下载器来提交了怕是他们也要加白