为什么会报毒????????????

显示全部楼层 · 发表于 2008-12-30 10:09:15

用AU3写了一个脚本，用来强制IE主页，为什么它一直在报毒！
脚本的内容就是写了个注册表，改了个IE主页，加了个自动启动项！
dim $Run='HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run'
RegWrite($Run,'ew','REG_SZ',@AutoItExe)
RegWrite("HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command", "", "REG_SZ",$asw&$wz)
RegWrite("HKEY_CLASSES_ROOT\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command", "@", "REG_SZ",$asw&$wz)
RegWrite("HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command", "", "REG_SZ", $asw&$wz)
RegWrite("HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command", "@", "REG_SZ",$asw&$wz)
RegWrite("HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main","Start Page","REG_SZ",$wz)
RegWrite("HKEY_USERS\S-1-5-21-753793252-3823303168-347332785-500\Software\Microsoft\Internet Explorer\Main","Start Page",$asw&$wz)

[ 本帖最后由 dreams521 于 2008-12-30 10:20 编辑 ]

显示全部楼层 · 发表于 2008-12-30 10:15:54

没知道的吗?在线等

显示全部楼层 · 发表于 2008-12-30 10:29:55

不够详细啊，不知道怎么回答你

显示全部楼层 · 发表于 2008-12-30 10:31:05

我也想清楚你在说什么

显示全部楼层 · 发表于 2008-12-30 10:33:35

现在更新软件和收费软件都比较利益化，像网维大师，易游，万象，pubwin，常常强制我们使用他们的搜索软件，现在我用au3写了一个脚本是专们对付这些垃圾的，但现在卡巴2009报毒！

显示全部楼层 · 发表于 2008-12-30 10:47:42

脚本的内容就是写了个注册表，改了个IE主页，加了个自动启动项！

这些都是病毒经常动的地方,杀软报警很正常的.

显示全部楼层 · 发表于 2008-12-30 11:07:10

卡巴很多是用md5特征的,你把你的文件无关的地方改动一下试试

显示全部楼层 · 发表于 2008-12-30 11:26:23

好的谢谢

显示全部楼层 · 发表于 2008-12-30 16:54:03

原帖由 chenjava 于 2008-12-30 11:07 发表
卡巴很多是用md5特征的,你把你的文件无关的地方改动一下试试

这个解释太高科技了

如果是 MD5 那大概根本就不会报了

卡巴直接获取这个文件然后判定为毒随后提取校验信息

这三个可能乘起来几乎就是零了...

显示全部楼层 · 发表于 2008-12-30 16:58:41

你的卡巴怎样报?

我的不报

[可疑文件] 为什么会报毒????????????