Board logo

标题: [已解决] 此贴附件均携带恶意病毒，等待处理中 [打印本页]
作者: 黑色星期五    时间: 2008-3-17 05:23     标题: 此贴附件均携带恶意病毒，等待处理中

此贴附件均携带恶意病毒，等待处理中魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, B, O8 O; s/ J. Z5 e

9 D& O" P7 _/ w3 s魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, J( ~3 i! n. w8 l- _" [$ Y

3 \6 Q* i- B. }' X% ?5 I* k魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 O& ?4 F0 \+ h8 X3 I/ z- X
bbs.mocwww.com) C- M, a" B! w6 M3 b) R

+ H; t' M. D5 k2 a8 A' c( y! A1 o魔力私服,最新魔力宝贝私服技术交流魔力私服,最新魔力宝贝私服技术交流5 W% x: Q( \6 }5 S3 m
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ V$ |( O& O$ p9 e7 D$ f
现在市面上看着的私服都有卖那几个赚钱不要命的人的反外挂系统,内挂什么的魔力私服,最新魔力宝贝私服技术交流1 [- K9 \' S8 c% E5 `5 _
可是他们卖的价格有点吓人说句不好听的就是黑人一个.  弄的现在好多人都有心开服,想法是好的,可最后的结果呢. 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 v7 A6 }# z# t" J- a% t
我想不用我说了吧,  今天在这里发一下外挂的原理和方法,希望对你们有所帮助,另外在这贴子里小按一个家,主题就是研究外挂技术,叫他些为要脸,赚钱的,一边去吧,不反对你赚钱,但不要太黑. 不买你的就去攻击人.  这点有点.. 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  m$ E: L: J4 _7 [* W
好了,话不多说.* p2 T; m: M( f$ K9 s
引用:
1 \4 i4 m& t+ Z魔力私服,最新魔力宝贝私服技术交流反外挂的原理—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 f( F9 h; s! o
我感觉与什么模拟键盘鼠标没有关联下面我来介绍一些反外挂方法以及解决方法魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 v2 p+ C4 p3 d7 a4 C+ s- I. q0 V+ n
主动防御:
9 {" |* e# K. y8 p, Q( U  q0 r' a0 ?妖城在线论坛取得外挂内存特征 进程名称 外挂标题以及外挂的窗口类名外挂向游戏注入DLL的名称外挂对游戏产生的钩子~判断有关游戏用到的系统DLL是否被修改bbs.mocwww.com' d5 ]+ q' A9 ?; |. U

. p7 h; m" l- }: C# |5 ^妖城在线论坛NP注入保护法魔力私服,最新魔力宝贝私服技术交流: ~2 I& o8 t6 q  R

$ r) a3 v8 x1 V: X( x& R—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート他的反外挂方式就是向我们每个进程插入一个DLL 用DLL来判断里面的代码是否危及到游戏~妖城在线论坛5 ~# K' @6 O1 M3 d4 F
bbs.mocwww.com0 l9 H; k2 V& o7 Y0 N. K* R9 H
解决方法就是向我们自己的外挂安装一个DLLHOOK使他的DLL无法插入我们的进程以得到保护魔力私服,最新魔力宝贝私服技术交流1 M3 K1 `4 A% [$ ?

: y6 \; u! x  f' J—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート标题保护法
3 E. I+ b/ Q$ O' [7 T9 j魔力私服,最新魔力宝贝私服技术交流
1 q  j8 X, z/ T" h魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表游戏判断每个窗口的标题是否附带他规定的关键字眼如果带则判断为外挂—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 O/ @8 j& O- r  E

9 |0 s+ W9 [% `* B( v/ [& Q—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート解决方法就是自定一个算法在外挂每次启动时随机标题
0 w& |4 m, U, u, c魔力私服,最新魔力宝贝私服技术交流bbs.mocwww.com4 p* s* g7 X* B& N: U) x9 v* E
注入保护法妖城在线论坛: y! g2 v: i; H6 R" r: j$ n

2 G* V* J7 t. ?) T* Q7 [& B魔力私服,最新魔力宝贝私服技术交流游戏判断外挂向游戏注入的进程名称~ 这点没必要去修改名称直接在DLL内隐藏进程既可
& {1 k/ v* P' b9 X- R" a. f3 _& Z妖城在线论坛魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 X/ _8 n4 v" b  ?+ c
类名保护法2 l& w6 E" K9 L7 [7 K, }
- q  V7 v- v/ t0 F; g, c
现在很多游戏的反外挂已经涉及到对外挂的窗口类名进行判断~例如魔兽就是~只要你的程序窗口类名涉及到他规定的关键字就为外挂不管你是不是 这就是大家常见的没有开外挂也被封
5 b# E) q5 y" e8 E5 W魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
/ f* p+ O9 {) d5 r9 {. u7 C—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート内存特征保护法魔力私服,最新魔力宝贝私服技术交流( D, p; m. p% N' R

( o3 f) e& k8 g. `5 w/ i魔力私服,最新魔力宝贝私服技术交流游戏的反外挂会取得你的内存特征(就像杀毒软件取得病毒关键代码一样)bbs.mocwww.com( l0 u5 _9 e; D$ u
解决方法很多 提升你的进程权限使他无法察看你的外挂内存~ 加花到你的关键内存特征处使游戏判断失误 等等....) L2 A# }  o" o4 M0 p- y/ E
bbs.mocwww.com7 p) ?7 K% j! j; F; c5 Z1 ^0 L# ?
进程名称—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ C5 ]' w- {7 v0 ]

" N8 z3 G4 G0 G' p% t这个就很常见了..比如你开起一个名为 "外挂.exe" 那没得说了肯定就封7 x6 z: j. D1 R/ y6 k
bbs.mocwww.com( Z+ O, ^- _8 d9 w' J
解决方法就是将他改位系统进程名称 svchost.exe 或者瑞星 Rising.exe 其他的也可以~(我就用Rising.exe 哈哈
. s3 C, q6 Q$ D! ubbs.mocwww.com
( G8 r' s7 M6 @& j" T" P魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表系统DLL判断法
# q5 |7 L5 Y' O5 S7 q7 \$ o, J" {/ _魔力私服,最新魔力宝贝私服技术交流妖城在线论坛' L+ e- r! P2 ^
有时候对于游戏的反外挂你要修改系统的一些DLL才可以~~所以游戏就会判断这个DLL是否被修改~从而达到反外挂
7 g6 f: R4 B1 Y2 ]2 z—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
% U- j7 }5 k, R3 p% k1 m: m这个我还没有什么解决方法 ~他的判断方式很多 大小 CRC 一系列的魔力私服,最新魔力宝贝私服技术交流+ y* P3 l0 J6 k' [

/ c: B& \; X5 ?! b8 f& O* U—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
1 K2 L5 ^. u. y( X1 U5 U—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート被动防御:
- R" G' N1 `* Z) a% V5 U. r—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート游戏运行时开启APIHOOK 拦截API信息使API执行无效~ 保护游戏内存使其无法被调试或被调试则出错
; w' }4 P0 P8 j2 c% {4 M+ k9 w% A魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
0 s' v1 x2 I! a" L魔力私服,最新魔力宝贝私服技术交流有关反APIHOOK—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) t) v! i7 E* A& S

$ k, Y3 O' p& R# P9 h- Fbbs.mocwww.com
: z: B* u* v. K8 N  S0 ^3 q—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート介绍下如何反APIHOOK的原理与实现。bbs.mocwww.com7 \3 `3 a9 W: X
bbs.mocwww.com+ M/ L8 L4 I1 X
游戏使用了驱动拦截进程的创建，为每个进程都加入一个DLL文件。这个DLL里会对当前进程中大量的关健API进行HOOK处理。一旦发现该进程调用的API有危害及游戏的进程时就会进行过滤处理。原理上与上节的全局钩子+APIHOOK实现的进程保护差不多。bbs.mocwww.com, D* U5 _# k0 z; M

% a5 V" U# x( C& i6 a/ ?—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート也就是说APIHOOK就是过滤我们对一些特殊的关健API调用。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 o( y" e# a' j3 L8 U/ V4 ^7 E
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% P3 b& h0 Q5 I7 r6 D0 H
为了能实现反APIHOOK功能，我们有必要对APIHOOK这个实现原理有由了解
3 [8 j; H- \% U: m—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
6 i2 k  X( h+ Y( e3 k5 n妖城在线论坛什么是APIHOOK？
+ G* K4 ~! Q, z! h7 j7 j5 ]& qbbs.mocwww.com: f4 F- L9 H3 W6 _' \
通过某些手段能够控制住目标进程对某些API功能的调用，我们称为APIHOOK妖城在线论坛5 l. F" V$ N/ r0 t
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ i  ]$ T$ u* L6 f& }8 i; c
APIHOOK有哪些方式？1 F9 q0 |3 F/ P7 m0 q( C
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 D2 j1 q7 \% j# F' V
常见的HOOK API调用的实现方式有两种。魔力私服,最新魔力宝贝私服技术交流3 B, S# N( w9 D$ w/ ^. @2 t5 D
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 z; I0 m8 [( ], o% ]' J
一种是找到该API在内存的入口地址,修改其入口前八字节数据为了一汇编的 jmp xxxxxxxx 无条件跳转指令，使其调用该API时会跳到指定的另一处函数入口处，即与这个API有着相同的参数与返回值的回调处理程序
% T' q3 c8 v7 W& _* q: D% L% T3 f7 b' @2 e+ m
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 X) e4 Z) Z) y& s7 K6 Y% |! s: w" I

7 {$ a- T7 Z' U. ]9 M魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表第二种是在进程的输入表(IAT表)找到保存在这里的要调用的那个API地址，修改这个地址，使程序在输入表里找该API地址时取的是我们修改后的回调程序入口地址。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! a! D8 N( h( p% P
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; u6 ^! U. h  E
妖城在线论坛% {6 p( O4 R, n+ o- }, ]  w
: F% C$ p8 S9 S/ o  }
上面的两种方式，其实第二种不必去考滤，因为程序要调用某个API可以不通过输入表。第一种修改入口前八字节才是最重要的，因为只要程序要调用这个API，必然得从它的入口地址进入。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 c8 M7 d, K& m, Q; `% W

4 U2 m  r, X: P' r  x. B解决方法
! d1 X! ~( I! V( d$ \6 [
' T/ W4 E; h# p' m  [" d魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表在进程创建时就先把一些关健的将要使用的API入口处八字节数据读出保存，然后在每次要调用这些API时，把这原保存的八字节数据都写回去。这样一来，游戏对我们的API入口处拦截就失败了。
2 t% c: p6 u+ G3 J4 }- l魔力私服,最新魔力宝贝私服技术交流
/ T" M- w* P1 H/ c9 R5 Vbbs.mocwww.com但有一点需要注意的，我们的程序必需得在游戏之前运行才可以。如果游戏以我们之前已经运行了的话，就晚了，那时你保存下来的八字节数据早就被游戏动过手脚了的。而且，对于这种被修改过的数据你保存下来后，若该游戏结束运行了时，你还去恢复API入口并调用这些API的话，会出现非法操作的。魔力私服,最新魔力宝贝私服技术交流8 A2 Z; S. ]% v# ]; E8 H

8 s9 A2 \$ `1 H: u2 H—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート游戏内存保护法7 w- [# G/ A% z: B9 T: z1 W# B$ k
妖城在线论坛, s( Y6 u. x6 V' O; h
提升进程权限使得外挂无法编辑游戏的内存以达到反外挂
9 ^5 h9 ^% |; Y" c) g# e& l% R魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
: o5 C- B* D5 u! `" l魔力私服,最新魔力宝贝私服技术交流或者是你修改了他的内存就报错魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 ~6 ^# V( l  }& G% A
bbs.mocwww.com8 F! M$ i% u$ E* q8 l& _
这个地解决方法就是利用底层技术(这个我就不详细介绍了,考虑到游戏的平衡)
, \2 T! x0 Q6 f, l- O! C妖城在线论坛
妖城在线论坛6 W3 y, k) j# S# T5 n) E6 m2 S

; |2 L# w$ d3 N9 n0 O% k妖城在线论坛以上内容为转载[论坛不希望看到转载别人文章而不注明的现象]
" G- V" U' _* j5 _9 I2 K魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( R' f4 }* ]1 w/ e
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! S- p' _' H! a/ B. }8 _  [8 x
希望对爱好的,有所帮助,另开研究群,一起研究, 不动手的就不要来了. 另外那边见蝶也别来,不欢迎你.
5 _3 c  i0 l6 N魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表另发一个抓封的工具,可以实现很多功能, 压缩密码我QQ 492358666 魔力私服,最新魔力宝贝私服技术交流# H4 Y: o; [3 A, F& k
在另个好东西, 我想大家很需要他窗口句柄查询 如果你想反哪个外挂,就可以先运行一下,然后用他直接把外挂的程序的句柄和一些有用的可以反挂的都搞到手. 最后我在给大家一个工具.HOHO,这东西对付KISS很管用. 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" m+ h7 d; V$ o: z1 l% X/ ?

/ N$ U  L$ u. R6 \魔力私服,最新魔力宝贝私服技术交流在说一句他们所谓的封包,其时就是内存挂.只是骗人的一种手法.  魔力私服,最新魔力宝贝私服技术交流/ a4 |% S* W. q2 W3 e5 W
只要大家努力,反挂不是难事.  事是无难事,只怕有心人. - -!  老婆囡囡来顶我.HOH O7 z: I- X7 ?$ R: k* k: ~) z" O

! w( ~8 ~2 c/ f6 P  D6 }妖城在线论坛QQ交流高级群:24022090
* S3 S8 }6 ^$ B8 v- v, \魔力私服,最新魔力宝贝私服技术交流  在说个小计巧,那就是现在的YOYO ET 和KISS都要是通过获取句柄来读取的. —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" X7 \7 m3 P" Q' c
所以只要你搞的定发现查句柄API  就杀掉他. ....... 0 O: s% Q- |7 ?; e
  在说个小计巧,那就是现在的YOYO ET 和KISS都要是通过获取句柄来读取的.
7 A/ o9 G; D4 M' e9 c) O& R' T魔力私服,最新魔力宝贝私服技术交流所以只要你搞的定发现查句柄API  就杀掉他. .......
! E. ], B7 Z; r! Xbbs.mocwww.com魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 ?1 k5 z* D; z+ Q  I
[ 本帖最后由 黄昏 于 2008-3-17 16:03 编辑 ]
作者: ﹎▓ヾ僤莼べ    时间: 2008-3-17 05:39

重新编辑为道歉帖=。=||
4 c. m. e2 ?; e: A" g; v( g魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
; f6 G2 U* D# M5 ~8 Z" F魔力私服,最新魔力宝贝私服技术交流是我搞错了
6 `: F4 I& R2 e# n妖城在线论坛—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, P# ~* I6 }" |
[ 本帖最后由 ﹎▓ヾ僤莼べ 于 2008-3-17 06:31 编辑 ]
作者: 黑色星期五    时间: 2008-3-17 05:43

不懂不要乱说, 谢谢.
+ j$ P  \# `. Q) C+ z不喜欢看滚出我这贴子去. 妖城在线论坛' o, ?  l$ m3 J' O6 X
自己去把源码看明白在来说是病毒.  —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ Q5 i+ ~! Z0 x2 m! _- n8 N- n
现在这类软件被杀软杀是很正常的事,但不代表他是病毒.
: |) ~- N0 a" |妖城在线论坛不像有些人就会装B 看着好的就收.  然后来去卖钱.  谢谢.
作者: heixixi    时间: 2008-3-17 06:23

没什么作用.只要你的服公开了..
* i! |4 J, w$ k8 v9 _( K就没意义了..这样是防不了的.
作者: nijiechao    时间: 2008-3-17 06:30

杀软误报..很正常.........通常这类杀软很容易误报的.
作者: 黄昏    时间: 2008-3-17 07:28

被杀毒软件报为恶意程序妖城在线论坛  \. a* K" U2 T! V" a! n
在没有验证之前 不建议新手运行魔力私服,最新魔力宝贝私服技术交流2 F& \* p# N6 e9 w9 ^( X+ e
请学习思路……7 z0 V- m* `% j
ps：不要吵架 谢谢支持~
* B; q( q( }  Q—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートbbs.mocwww.com3 }& l. S% c# U( s% e7 l4 Q% s
我累了一晚上了  等吃了早饭帮大家验证一下 可好？  
3 |3 Y0 I7 w* b* H* Lbbs.mocwww.com
6 a# q7 p/ F* a2 ^—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
7 {4 j, K. k, v" Q5 n魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" {( W% i+ z8 f# [
妖城在线论坛  h% j$ g7 k% p9 k8 B. ~

  G! A6 c/ \" N魔力私服,最新魔力宝贝私服技术交流bbs.mocwww.com0 H6 U; r+ U% {2 b, c  V1 ?+ C
附上道歉帖里我觉得有用的东西  注意： 原帖因为违规 被我删除了~  再次感谢大家对我工作的支持 欢迎大家平常心态讨论问题
7 F7 r/ Z! @4 l魔力私服,最新魔力宝贝私服技术交流魔力私服,最新魔力宝贝私服技术交流4 Q% I! e$ W; \9 D; X( X2 q
魔力私服,最新魔力宝贝私服技术交流' z0 k2 |1 a9 j  b
魔力私服,最新魔力宝贝私服技术交流9 i; \2 u5 m8 H, e% l
[quote]原帖由 itsong 于 2008-3-17 06:59 发表 [url=http://www.mocwww.com/bbs/redirect.php?goto=findpost&pid=55671&ptid=7614][img]http://www.mocwww.com/bbs/
% Y5 j% p7 y  s- L; V+ `: u7 L魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表http://www.virustotal.com/zh-cn/
- i+ m) T3 V, e3 _/ F魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表自己把你的EXE程序扔上去试试就知道了,1,2个杀软会误报,全误报那就不叫误报了.
; @1 h6 V* r3 B* R% @. m% t妖城在线论坛
+ _# T: b- N) `0 }3 ]. n附上第3个RAR包里的EXE检测结果
+ ?7 n9 ^7 j* M% J* H% t/ ]8 C$ d—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) k' @9 l" `$ i3 s9 N/ i' P0 x
文件 MemoryScanerApp.exe 接收于 2008.03.16 23:58:45 (CET); f- B! E: p! X) N) ~# _
妖城在线论坛# c1 N8 P6 l9 R! ^2 w7 H& }
结果: 27/32 (84.38%)
5 a4 ~# c+ X- ^6 Q5 Q* d+ xbbs.mocwww.com反病毒引擎 版本 最后更新 扫描结果魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 P# Y% Y4 j8 {" a* e7 d; Q
AhnLab-V3 2008.3.15.0 2008.03.14 Win32/Alman.C妖城在线论坛7 Q, J* i' q9 N* H7 o. V! Q
AntiVir 7.6.0.73 2008.03.16 W32/Almanahe.B魔力私服,最新魔力宝贝私服技术交流: C: Y: q+ c+ }1 h! U+ ^1 C8 Y
Authentium 4.93.8 2008.03.14 W32/Alman.C
4 M- S! U; w. V! ~妖城在线论坛Avast 4.7.1098.0 2008.03.16 Win32:Alman-Ebbs.mocwww.com6 L; C& j) F' t9 J
AVG 7.5.0.516 2008.03.16 Win32/Alman魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! K: H/ f( q; X
BitDefender 7.2 2008.03.16 Win32.Almanahe.Dbbs.mocwww.com( r/ }: h$ ], e% `* I) J
CAT-QuickHeal 9.50 2008.03.14 W32.Almanahe.B
: C5 ?6 j# X8 U" q$ y' y魔力私服,最新魔力宝贝私服技术交流ClamAV 0.92.1 2008.03.16 W32.Alman-2
2 m& w4 A6 k3 P3 y4 G$ e魔力私服,最新魔力宝贝私服技术交流DrWeb 4.44.0.09170 2008.03.16 Win32.Alman
/ U: ?) ~1 m2 d' }bbs.mocwww.comeSafe 7.0.15.0 2008.03.09 -( o$ [" y4 L( [1 p
eTrust-Vet 31.3.5616 2008.03.14 Win32/Almanahe.F
. C3 y+ f& _  `+ y8 E) f+ V. s魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表Ewido 4.0 2008.03.16 -
7 D! J7 M2 ~' N魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表F-Prot 4.4.2.54 2008.03.16 W32/Alman.C—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート- f* W/ \; d7 M
F-Secure 6.70.13260.0 2008.03.16 W32/Alman.B
% K9 |$ _& {2 j; K% o/ O魔力私服,最新魔力宝贝私服技术交流FileAdvisor 1 2008.03.17 -! m' p4 Y6 P" p% Z
Fortinet 3.14.0.0 2008.03.16 W32/Alman.B
4 d% p( u( g7 o; {! ^% i—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートIkarus T3.1.1.20 2008.03.16 Virus.Win32.Alman.b
, \) e5 V$ m7 }3 S; r, U魔力私服,最新魔力宝贝私服技术交流Kaspersky 7.0.0.125 2008.03.16 Virus.Win32.Alman.b
6 l  O4 a* {5 w1 C# x3 tbbs.mocwww.comMcAfee 5252 2008.03.14 W32/Almanahe.c—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 ?" }$ U8 y$ w2 k9 s0 W
Microsoft 1.3301 2008.03.16 Virus:Win32/Almanahe.B魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. a& P# ]) R0 T% c4 _
NOD32v2 2950 2008.03.16 Win32/Alman.NAB妖城在线论坛. Z* e7 K6 Q: ]$ B
Norman 5.80.02 2008.03.14 W32/Alman.Bbbs.mocwww.com, A. d; ?# F$ d' k
Panda 9.0.0.4 2008.03.16 W32/Almanahe.C妖城在线论坛3 H- T4 w3 |1 f$ J6 R; i
Prevx1 V2 2008.03.17 -bbs.mocwww.com, I" e5 ^. Z' ~
Rising 20.35.61.00 2008.03.16 Worm.Magistr.g
/ ]; ]" E# `/ Y0 X# ASophos 4.27.0 2008.03.16 W32/Alman-C—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' g0 a; E$ B! J& x  ~
Sunbelt 3.0.963.0 2008.03.14 -魔力私服,最新魔力宝贝私服技术交流/ s) d2 u" l5 U) c& B7 d5 `
Symantec 10 2008.03.16 W32.Almanahe.B!inf
& i9 A. Y. d& n- l, e—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートTheHacker 6.2.92.247 2008.03.15 W32/Almanahe.Cbbs.mocwww.com. h) D  ~+ _* I" \5 |  e* J
VBA32 3.12.6.2 2008.03.16 Trojan-Downloader.Win32.Agent.bsi妖城在线论坛% U% e; ^  ?: j" Y* N8 V# F
VirusBuster 4.3.26:9 2008.03.16 Win32.Alman.B
8 N( C/ F4 s: q5 k魔力私服,最新魔力宝贝私服技术交流Webwasher-Gateway 6.6.2 2008.03.16 Win32.Almanahe.C
, T! D- V! {, T6 R$ ]& v% \妖城在线论坛附加信息
& N+ ^; `- m. X2 e! j魔力私服,最新魔力宝贝私服技术交流File size: 280064 bytes
2 ~9 z, u4 M8 [  I. E—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートMD5: 1e8098b59a8f53c240e1d510d0587cdc
% Z2 d/ R' `/ O, A0 j妖城在线论坛SHA1: 45c48d246d1dbc3940ca33f263b65f3fbad6dcb6
, N- T: |. f  I3 C* M0 y魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表PEiD: -魔力私服,最新魔力宝贝私服技术交流4 e: c* g8 t4 ]

" ]# O$ A! m7 e$ `  Q+ w+ w魔力私服,最新魔力宝贝私服技术交流魔力私服,最新魔力宝贝私服技术交流4 B  h( [2 [  x9 U
嗯嗯 再补充一句吧 对于可能被杀毒软件报毒的程序 主题上最好附上杀毒软件的扫描结果bbs.mocwww.com7 d* Q) X" W  N
虽然不用杀毒软件了 但是杀毒软件仍然有很多人用……
7 }5 r  C& L- v0 b
0 h2 A  d, ?* _: `" ?, G—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート：）  大家多多交流技术  不要因为一点点不愉快印象了心情 当花一定的时间努力思索后的大悟是多么美妙的事啊~！
作者: 海星    时间: 2008-3-17 07:30

是有误报。。。。。。。卡吧麻痹我恨死他了
作者: vampire    时间: 2008-3-17 08:33

  感错做个免费反挂算了
作者: 囡囡    时间: 2008-3-17 09:30

卡巴报毒了.........不下了.........



欢迎光临 妖城在线论坛 (http://bbs.mocwww.com/) Powered by Discuz! 6.0.0