此贴附件均携带恶意病毒，等待处理中魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 \& q7 ~5 l/ [3 a! e: Q0 a
妖城在线论坛8 `4 b, X8 b' ^* x, N1 p

+ R" B) f: c4 z魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表妖城在线论坛$ R1 W% U' K+ x7 W

9 h; U3 V, E  C7 n魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力宝贝私服技术交流8 n  t- e3 b/ ]0 t% Y* M
bbs.mocwww.com# A* Z+ d4 [1 d" ?8 B. B- Q

. s3 e" L; W$ {/ b$ j, k- ]bbs.mocwww.com
- W2 N, u+ }0 N: w! a魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表现在市面上看着的私服都有卖那几个赚钱不要命的人的反外挂系统,内挂什么的
, G1 r: h* R# }8 B0 H" d1 ~妖城在线论坛可是他们卖的价格有点吓人说句不好听的就是黑人一个.  弄的现在好多人都有心开服,想法是好的,可最后的结果呢.
7 y$ @4 L% T' t9 R. K魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表我想不用我说了吧,  今天在这里发一下外挂的原理和方法,希望对你们有所帮助,另外在这贴子里小按一个家,主题就是研究外挂技术,叫他些为要脸,赚钱的,一边去吧,不反对你赚钱,但不要太黑. 不买你的就去攻击人.  这点有点..
5 }2 |  N  `1 L% }bbs.mocwww.com好了,话不多说.
! ]" Q0 `! v2 v- f魔力私服,最新魔力宝贝私服技术交流

引用:

—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 a* \! T& ?4 C/ k$ h
反外挂的原理bbs.mocwww.com% k# p. @8 N" \+ o+ p
我感觉与什么模拟键盘鼠标没有关联下面我来介绍一些反外挂方法以及解决方法—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 w1 J/ J3 b) P
主动防御:
4 ?/ D3 c* e9 N& i" e9 I" r魔力私服,最新魔力宝贝私服技术交流取得外挂内存特征 进程名称 外挂标题以及外挂的窗口类名外挂向游戏注入DLL的名称外挂对游戏产生的钩子~判断有关游戏用到的系统DLL是否被修改
5 E# n! Y6 _+ b9 R7 r- Tbbs.mocwww.com妖城在线论坛- o  D% S, Q7 n* X) E
NP注入保护法
' C$ ~$ O7 s8 t( x  p8 M魔力私服,最新魔力宝贝私服技术交流魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* Z7 c, D7 y) G
他的反外挂方式就是向我们每个进程插入一个DLL 用DLL来判断里面的代码是否危及到游戏~
3 G4 I2 x1 b, j4 y魔力私服,最新魔力宝贝私服技术交流) d( V% A$ ^4 z
解决方法就是向我们自己的外挂安装一个DLLHOOK使他的DLL无法插入我们的进程以得到保护
& _! `* ]2 @" I6 m* H; Obbs.mocwww.com
( J* u8 {9 Y' U  ~* M* }" O魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表标题保护法妖城在线论坛) Y+ n3 U8 c1 r
妖城在线论坛1 _- q( l' W' ~  U% N
游戏判断每个窗口的标题是否附带他规定的关键字眼如果带则判断为外挂—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, O4 V' m; ^# ^, R0 Q
魔力私服,最新魔力宝贝私服技术交流# T3 s7 D$ S  Q+ m0 N" F# {/ f) y
解决方法就是自定一个算法在外挂每次启动时随机标题
& P/ z6 c9 h! r; b/ Cbbs.mocwww.com妖城在线论坛3 ^8 H1 C  ]% l8 n& D  h1 g
注入保护法魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# i7 Q+ Q0 @) p. \3 X1 K, u
魔力私服,最新魔力宝贝私服技术交流. ^! U( K& r* O- Q
游戏判断外挂向游戏注入的进程名称~ 这点没必要去修改名称直接在DLL内隐藏进程既可
( Z6 w. H6 w4 C# P6 [& O5 E( g魔力私服,最新魔力宝贝私服技术交流魔力私服,最新魔力宝贝私服技术交流& S# ^+ b9 y0 x, T: F
类名保护法魔力私服,最新魔力宝贝私服技术交流% S* i! h- T' S! q, B+ [) S+ P

( E/ z- B) D& [bbs.mocwww.com现在很多游戏的反外挂已经涉及到对外挂的窗口类名进行判断~例如魔兽就是~只要你的程序窗口类名涉及到他规定的关键字就为外挂不管你是不是 这就是大家常见的没有开外挂也被封bbs.mocwww.com9 h' {( D; q; i
魔力私服,最新魔力宝贝私服技术交流; X% S; n" x4 {( g+ t# {9 z
内存特征保护法魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  X: i5 W- z/ x" B( B2 f5 _

5 N! U3 m( W! d6 V4 tbbs.mocwww.com游戏的反外挂会取得你的内存特征(就像杀毒软件取得病毒关键代码一样)
# J" M( V, j1 \9 i) Z: y妖城在线论坛解决方法很多 提升你的进程权限使他无法察看你的外挂内存~ 加花到你的关键内存特征处使游戏判断失误 等等....; f5 Y! [) y! ~

- Z0 _  Q) K  K) A- e魔力私服,最新魔力宝贝私服技术交流进程名称魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 p4 v9 F$ \! k/ P& u. l" P
魔力私服,最新魔力宝贝私服技术交流0 |4 _8 j# C' M) w  V+ H
这个就很常见了..比如你开起一个名为 "外挂.exe" 那没得说了肯定就封
9 E/ U* l( W+ X) k# ?/ `7 q2 Ebbs.mocwww.com—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! u" r7 ?- x- |, M6 x( o3 N; n
解决方法就是将他改位系统进程名称 svchost.exe 或者瑞星 Rising.exe 其他的也可以~(我就用Rising.exe 哈哈魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 S! ]0 Z3 s; q) {6 y
妖城在线论坛% B- h4 f* i, z
系统DLL判断法bbs.mocwww.com: T3 u6 y4 S: V+ c6 P5 h9 t/ \

! v3 `  [: \' y  z: {bbs.mocwww.com有时候对于游戏的反外挂你要修改系统的一些DLL才可以~~所以游戏就会判断这个DLL是否被修改~从而达到反外挂
& ?$ ?7 e4 ?9 X. E, X2 _魔力私服,最新魔力宝贝私服技术交流$ I/ \. W: s4 `' Y8 e& o& t
这个我还没有什么解决方法 ~他的判断方式很多 大小 CRC 一系列的
# M8 n  C  S; K1 a1 Tbbs.mocwww.com
" t+ q) W- `5 _, T妖城在线论坛bbs.mocwww.com, E! A0 l- X. g- X  s; ~: r
被动防御:
7 {# N+ T6 g. d; C2 ?) c; Fbbs.mocwww.com游戏运行时开启APIHOOK 拦截API信息使API执行无效~ 保护游戏内存使其无法被调试或被调试则出错
8 S( d- w0 V, O, m1 j8 Ebbs.mocwww.com
2 C8 M9 F; L! Cbbs.mocwww.com有关反APIHOOK
+ b# P( E6 J: |, ]' G/ h0 b—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
0 E- l' S8 R2 @2 c! c# _bbs.mocwww.com
) @3 u1 @" I, B  Ebbs.mocwww.com介绍下如何反APIHOOK的原理与实现。
  p, L4 r' R  G& X7 B, L魔力私服,最新魔力宝贝私服技术交流
1 K/ t: ?7 e' p—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート游戏使用了驱动拦截进程的创建，为每个进程都加入一个DLL文件。这个DLL里会对当前进程中大量的关健API进行HOOK处理。一旦发现该进程调用的API有危害及游戏的进程时就会进行过滤处理。原理上与上节的全局钩子+APIHOOK实现的进程保护差不多。
" E0 h+ q1 F3 z2 A" V( xbbs.mocwww.com—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ K" ~7 k  ^9 y  Q# ?: Z7 d
也就是说APIHOOK就是过滤我们对一些特殊的关健API调用。bbs.mocwww.com$ F/ F4 [/ o4 D2 N) g
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! j% a+ {$ |& }. z
为了能实现反APIHOOK功能，我们有必要对APIHOOK这个实现原理有由了解
- T8 c% w3 A/ ]% P! e妖城在线论坛妖城在线论坛( a' ]/ v4 a7 [6 D6 ^$ P+ ?" f' ~
什么是APIHOOK？—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ m- h7 [$ C- e" d/ ]3 s
魔力私服,最新魔力宝贝私服技术交流- ~, d$ E) V7 f
通过某些手段能够控制住目标进程对某些API功能的调用，我们称为APIHOOK/ l! u& k! o1 K" q
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) ?$ X0 b+ O) [. z) `; o/ w
APIHOOK有哪些方式？妖城在线论坛- V3 l, I: `- g4 X( x% x; A+ d8 G

" h! u' e# Q) _9 J2 k3 C1 Y魔力私服,最新魔力宝贝私服技术交流常见的HOOK API调用的实现方式有两种。
& a4 t# k6 b9 q- G) ~' L/ V5 c7 S( {bbs.mocwww.com
4 ]7 _1 Y1 t3 M: t' y& {) W妖城在线论坛一种是找到该API在内存的入口地址,修改其入口前八字节数据为了一汇编的 jmp xxxxxxxx 无条件跳转指令，使其调用该API时会跳到指定的另一处函数入口处，即与这个API有着相同的参数与返回值的回调处理程序魔力私服,最新魔力宝贝私服技术交流, \4 y4 I4 D6 [3 \5 O  i
魔力私服,最新魔力宝贝私服技术交流$ R8 s' c2 |  H  Z8 f6 E/ x- W7 B
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 a' L6 P2 ^/ J  u* ~. w8 s3 c5 j
' t- A' a3 B# L. Y
第二种是在进程的输入表(IAT表)找到保存在这里的要调用的那个API地址，修改这个地址，使程序在输入表里找该API地址时取的是我们修改后的回调程序入口地址。
+ T( D& U6 ~* b. Obbs.mocwww.com
) h: M# \9 F9 l; V' d+ ~6 A魔力私服,最新魔力宝贝私服技术交流妖城在线论坛# ?4 y; @! m9 |* i9 O
魔力私服,最新魔力宝贝私服技术交流, t) ?" f3 S3 ~7 B
上面的两种方式，其实第二种不必去考滤，因为程序要调用某个API可以不通过输入表。第一种修改入口前八字节才是最重要的，因为只要程序要调用这个API，必然得从它的入口地址进入。
) T0 D$ j8 Y8 c; g0 z魔力私服,最新魔力宝贝私服技术交流8 v( ]% o# P0 n& z4 x* `8 D4 N; d
解决方法
1 Y) @4 A# a0 O& [魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: y. E) i& Y. o4 g
在进程创建时就先把一些关健的将要使用的API入口处八字节数据读出保存，然后在每次要调用这些API时，把这原保存的八字节数据都写回去。这样一来，游戏对我们的API入口处拦截就失败了。& \: @, [7 @2 B1 Q# C! l; p
妖城在线论坛2 z6 ^, E1 J. T* f  Z, V9 B+ Y1 l
但有一点需要注意的，我们的程序必需得在游戏之前运行才可以。如果游戏以我们之前已经运行了的话，就晚了，那时你保存下来的八字节数据早就被游戏动过手脚了的。而且，对于这种被修改过的数据你保存下来后，若该游戏结束运行了时，你还去恢复API入口并调用这些API的话，会出现非法操作的。
& N$ |' A5 J; d
, k( U& ~. ?3 M7 Z4 R& p魔力私服,最新魔力宝贝私服技术交流游戏内存保护法魔力私服,最新魔力宝贝私服技术交流+ m5 `$ Q: V- C/ o

$ k5 _; ]4 }" h; `3 R% T提升进程权限使得外挂无法编辑游戏的内存以达到反外挂
6 ~3 V/ b) ~- D! v: b% o妖城在线论坛魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! ^. ?0 u( ~) H- j/ u; e5 C
或者是你修改了他的内存就报错
2 p3 d2 F6 V. |" u魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表; S! b1 ^. d& Y, ~% b* n
这个地解决方法就是利用底层技术(这个我就不详细介绍了,考虑到游戏的平衡)
' D- Y" U( _' J0 Z" \! Y+ M妖城在线论坛

* u5 B9 m0 J+ `8 r0 z2 e' O! X+ d魔力私服,最新魔力宝贝私服技术交流魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表; W$ {6 I9 v1 i5 e& }
以上内容为转载[论坛不希望看到转载别人文章而不注明的现象]
, Q* b; P2 f' q; y/ \bbs.mocwww.com
8 }1 X  P0 K4 P7 p2 K—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  x4 ?/ Q$ S+ q* d2 ^
希望对爱好的,有所帮助,另开研究群,一起研究, 不动手的就不要来了. 另外那边见蝶也别来,不欢迎你.魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 x7 c9 M6 d. n% ~) E3 M
另发一个抓封的工具,可以实现很多功能, 压缩密码我QQ 492358666
) @/ m) B5 ]) H! S$ _* Q1 n妖城在线论坛在另个好东西, 我想大家很需要他窗口句柄查询 如果你想反哪个外挂,就可以先运行一下,然后用他直接把外挂的程序的句柄和一些有用的可以反挂的都搞到手. 最后我在给大家一个工具.HOHO,这东西对付KISS很管用. 妖城在线论坛" a, V& ?# y- [& [% V8 W" Q( M
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 g7 R, m1 \" x; J# {# u
在说一句他们所谓的封包,其时就是内存挂.只是骗人的一种手法.  
/ W- X  k7 C, \) k魔力私服,最新魔力宝贝私服技术交流只要大家努力,反挂不是难事.  事是无难事,只怕有心人. - -!  老婆囡囡来顶我.HOH O
$ D: N0 u% ^' N8 n7 ]  l/ dbbs.mocwww.combbs.mocwww.com4 @) R- u2 T4 l/ @1 U
QQ交流高级群:24022090bbs.mocwww.com/ I/ i  S# g2 s
  在说个小计巧,那就是现在的YOYO ET 和KISS都要是通过获取句柄来读取的. bbs.mocwww.com/ }: P7 ]( ]/ w. u/ h
所以只要你搞的定发现查句柄API  就杀掉他. .......
# z/ t8 C& M$ r( v妖城在线论坛  在说个小计巧,那就是现在的YOYO ET 和KISS都要是通过获取句柄来读取的.
0 ]/ T& D. u  D# Kbbs.mocwww.com所以只要你搞的定发现查句柄API  就杀掉他. .......
/ S+ x0 [$ Q' n' u妖城在线论坛
- R. v+ u( R4 G1 F! gbbs.mocwww.com[ 本帖最后由 黄昏 于 2008-3-17 16:03 编辑 ]

﹎▓ヾ僤莼べ

重新编辑为道歉帖=。=||—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. L, I9 H; N7 o. C) e9 o. ?
魔力私服,最新魔力宝贝私服技术交流& U" n9 ?: L$ I
是我搞错了# P  B- K5 n; a; b/ K' x8 i3 s9 A
bbs.mocwww.com! r6 B% V. [' [6 y7 X& m, r& d2 D
[ 本帖最后由 ﹎▓ヾ僤莼べ 于 2008-3-17 06:31 编辑 ]

不懂不要乱说, 谢谢.
' H  J. _- V' |( C. e: ]—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート不喜欢看滚出我这贴子去.
1 _& v7 {0 c- F- \- r0 s6 Z/ S妖城在线论坛自己去把源码看明白在来说是病毒.  —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; v& z# I5 H  _3 F' K+ {/ o
现在这类软件被杀软杀是很正常的事,但不代表他是病毒.
5 C" O" ]  w6 |" p—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート不像有些人就会装B 看着好的就收.  然后来去卖钱.  谢谢.

heixixi

没什么作用.只要你的服公开了..—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 |  P0 K. z' ^" p% K, T
就没意义了..这样是防不了的.

nijiechao

杀软误报..很正常.........通常这类杀软很容易误报的.

黄昏

被杀毒软件报为恶意程序
, F" z8 J1 W" b魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表在没有验证之前 不建议新手运行—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! A, x5 }3 c1 @" W6 T/ W5 B2 A& J( j
请学习思路……
5 d  x9 L9 k1 F( T2 c% l0 cbbs.mocwww.comps：不要吵架 谢谢支持~妖城在线论坛6 T8 L1 _! |, `: A
6 h) U3 ]& p* o- n: o! w
我累了一晚上了  等吃了早饭帮大家验证一下 可好？  —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 _  a' s3 d1 |- V8 I0 y/ {, r
妖城在线论坛( l' L0 B# u. R$ O. Z

1 i+ d! q# B! e9 B& q! ?) ]3 d2 Q" h* e- ^8 S  [! ?

0 W6 ]. I, C2 H1 I" ~bbs.mocwww.com
0 \& ]2 L' l/ L& k魔力私服,最新魔力宝贝私服技术交流—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ o; ]& O% w- j) w& g& `- J, V. k
附上道歉帖里我觉得有用的东西  注意： 原帖因为违规 被我删除了~  再次感谢大家对我工作的支持 欢迎大家平常心态讨论问题魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! a, R+ P: Y5 x* N! j
魔力私服,最新魔力宝贝私服技术交流3 u3 E9 T% S) E

" N* m7 Y  V. N+ Q1 gbbs.mocwww.com—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ N' }/ `# v4 a
[quote]原帖由 itsong 于 2008-3-17 06:59 发表 [url=http://www.mocwww.com/bbs/redirect.php?goto=findpost&pid=55671&ptid=7614][img]http://www.mocwww.com/bbs/
( C% O, O- R. O. s9 `, S5 T妖城在线论坛http://www.virustotal.com/zh-cn/
0 P/ H4 u  C8 X" a. u( Y3 F+ l魔力私服,最新魔力宝贝私服技术交流自己把你的EXE程序扔上去试试就知道了,1,2个杀软会误报,全误报那就不叫误报了.—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' ^3 J! E! m9 E; B
魔力私服,最新魔力宝贝私服技术交流9 k0 B4 `, o! ^2 J2 c6 c
附上第3个RAR包里的EXE检测结果
& h7 O: k- ^# y0 }+ C, G5 ]: Cbbs.mocwww.com
0 G. G& L" \$ T8 y* vbbs.mocwww.com文件 MemoryScanerApp.exe 接收于 2008.03.16 23:58:45 (CET)—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 N5 c: T- m8 B% j
魔力私服,最新魔力宝贝私服技术交流6 W% B5 J8 L) ^/ G& j) a
结果: 27/32 (84.38%)魔力私服,最新魔力宝贝私服技术交流1 I# d/ s" a9 i+ ]) R  r
反病毒引擎 版本 最后更新 扫描结果
9 _( C! w& y" z8 Rbbs.mocwww.comAhnLab-V3 2008.3.15.0 2008.03.14 Win32/Alman.C妖城在线论坛" @, V2 J) {# K1 i: n5 K4 l
AntiVir 7.6.0.73 2008.03.16 W32/Almanahe.B
/ B5 d! q. _5 OAuthentium 4.93.8 2008.03.14 W32/Alman.C
  L( j6 s' \) q% W% v7 N* [& ~Avast 4.7.1098.0 2008.03.16 Win32:Alman-E魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ k9 Z# ^* X4 F* o* N
AVG 7.5.0.516 2008.03.16 Win32/Alman
( S! S  _. Y; m$ |3 L; Y魔力私服,最新魔力宝贝私服技术交流BitDefender 7.2 2008.03.16 Win32.Almanahe.Dbbs.mocwww.com  D* F4 {  l6 g
CAT-QuickHeal 9.50 2008.03.14 W32.Almanahe.B妖城在线论坛: I' [4 U0 B) B
ClamAV 0.92.1 2008.03.16 W32.Alman-2- b- ]# b  e* g9 t& h& y0 a
DrWeb 4.44.0.09170 2008.03.16 Win32.Alman
0 p5 E0 T. z1 h/ z; UeSafe 7.0.15.0 2008.03.09 -
% S* c8 u) W- }+ G, g0 Z魔力私服,最新魔力宝贝私服技术交流eTrust-Vet 31.3.5616 2008.03.14 Win32/Almanahe.Fbbs.mocwww.com1 G, I8 g0 J! h4 \- I3 J
Ewido 4.0 2008.03.16 -—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート( S9 w& c) b- o
F-Prot 4.4.2.54 2008.03.16 W32/Alman.C
, ~  k: i0 \3 [魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表F-Secure 6.70.13260.0 2008.03.16 W32/Alman.B妖城在线论坛2 `" X% }7 S5 F+ w
FileAdvisor 1 2008.03.17 -
$ z9 o# }0 z# x) Fbbs.mocwww.comFortinet 3.14.0.0 2008.03.16 W32/Alman.B
$ U. f% L- F( @—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートIkarus T3.1.1.20 2008.03.16 Virus.Win32.Alman.b
: Q( \# m3 J; w* Z5 Q: u8 W* V( [. v—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートKaspersky 7.0.0.125 2008.03.16 Virus.Win32.Alman.b' ~; F8 e; [' S" o8 E
McAfee 5252 2008.03.14 W32/Almanahe.c
9 B' S7 I3 v$ s0 _魔力私服,最新魔力宝贝私服技术交流Microsoft 1.3301 2008.03.16 Virus:Win32/Almanahe.B& j% ^5 q, P2 m
NOD32v2 2950 2008.03.16 Win32/Alman.NAB魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- ?9 v- T. e/ ^4 I% r
Norman 5.80.02 2008.03.14 W32/Alman.B
' ^+ q. o6 e; SPanda 9.0.0.4 2008.03.16 W32/Almanahe.Cbbs.mocwww.com/ J, C1 v; h0 f& [" o! h
Prevx1 V2 2008.03.17 -bbs.mocwww.com6 O* r7 _# _5 s& y
Rising 20.35.61.00 2008.03.16 Worm.Magistr.gbbs.mocwww.com- S: \2 k' g* r# K, y
Sophos 4.27.0 2008.03.16 W32/Alman-C
  a( [1 V# j) rbbs.mocwww.comSunbelt 3.0.963.0 2008.03.14 -
4 W$ w# Q; l0 ^. {Symantec 10 2008.03.16 W32.Almanahe.B!infbbs.mocwww.com9 f6 ]2 a$ L' W7 ?) t. v7 P- N
TheHacker 6.2.92.247 2008.03.15 W32/Almanahe.C
; \: y/ l* ~  R; v$ w" v! |# o& K魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表VBA32 3.12.6.2 2008.03.16 Trojan-Downloader.Win32.Agent.bsi
3 d- B( s2 k/ \/ w* R8 `4 A妖城在线论坛VirusBuster 4.3.26:9 2008.03.16 Win32.Alman.B, R) _. N3 |1 o4 f. C$ h
Webwasher-Gateway 6.6.2 2008.03.16 Win32.Almanahe.C魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! l2 O0 d( L! K6 E
附加信息
, X% L! l! `! ]/ v, z* w—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートFile size: 280064 bytes魔力私服,最新魔力宝贝私服技术交流2 Q1 v9 j$ X) U: V9 [# `
MD5: 1e8098b59a8f53c240e1d510d0587cdc
1 V4 m1 \1 a" n8 H, d% v9 L魔力私服,最新魔力宝贝私服技术交流SHA1: 45c48d246d1dbc3940ca33f263b65f3fbad6dcb6bbs.mocwww.com, g+ b* c# l9 y% l+ h" _
PEiD: -
% d6 P+ s4 G# m. j: I魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力宝贝私服技术交流5 |4 W$ c7 D( M2 m' M# [6 a

5 b3 [% f1 {2 w妖城在线论坛嗯嗯 再补充一句吧 对于可能被杀毒软件报毒的程序 主题上最好附上杀毒软件的扫描结果
% `' w* Q# V( }4 M魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表虽然不用杀毒软件了 但是杀毒软件仍然有很多人用……妖城在线论坛- ~, W: Z" r4 X, t! f  Y6 i4 x! a

; Z( Z1 C3 w/ u% {% n  s) H—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート：）  大家多多交流技术  不要因为一点点不愉快印象了心情 当花一定的时间努力思索后的大悟是多么美妙的事啊~！

海星

是有误报。。。。。。。卡吧麻痹我恨死他了

vampire

  感错做个免费反挂算了

囡囡

卡巴报毒了.........不下了.........