Board logo

标题: [已解决] 此贴附件均携带恶意病毒，等待处理中 [打印本页]
作者: 黑色星期五    时间: 2008-3-17 05:23     标题: 此贴附件均携带恶意病毒，等待处理中

此贴附件均携带恶意病毒，等待处理中
) u) H4 _# \2 _! E$ a—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート妖城在线论坛# {, ~  f% E3 o& c& Y
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* @3 Z; r  f7 t' n' A0 J% j* A
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ ^' J  ^0 H; z4 g

' @5 G- H3 \+ ^0 G; i+ Zbbs.mocwww.combbs.mocwww.com) H) R$ v% ]8 `- E
魔力私服,最新魔力宝贝私服技术交流" D# o4 k4 D1 S- ]

* E& W, A7 h& Z! t& U2 Ubbs.mocwww.com魔力私服,最新魔力宝贝私服技术交流6 H3 n; m. `; C( a: N
现在市面上看着的私服都有卖那几个赚钱不要命的人的反外挂系统,内挂什么的0 W! {, T" d) P
可是他们卖的价格有点吓人说句不好听的就是黑人一个.  弄的现在好多人都有心开服,想法是好的,可最后的结果呢. —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) G& D4 t, b6 G0 j5 M& v( m: h, ~
我想不用我说了吧,  今天在这里发一下外挂的原理和方法,希望对你们有所帮助,另外在这贴子里小按一个家,主题就是研究外挂技术,叫他些为要脸,赚钱的,一边去吧,不反对你赚钱,但不要太黑. 不买你的就去攻击人.  这点有点..
1 O) R- f* d3 ~8 i, I6 w: E5 o魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表好了,话不多说.
2 }: x7 m# d- t' K4 Q0 z妖城在线论坛
引用:
( D+ l2 m8 G4 g2 @  d  W—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート反外挂的原理
* l. S! q2 O! F6 J3 u" C/ F+ ~妖城在线论坛我感觉与什么模拟键盘鼠标没有关联下面我来介绍一些反外挂方法以及解决方法
+ u, y9 T1 D8 }0 [bbs.mocwww.com主动防御:魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' }/ _; l  w; i
取得外挂内存特征 进程名称 外挂标题以及外挂的窗口类名外挂向游戏注入DLL的名称外挂对游戏产生的钩子~判断有关游戏用到的系统DLL是否被修改
0 u0 Y, v6 Z5 [5 b) z3 N" Q! d魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表; E$ [5 p% g: n& E# u
NP注入保护法
9 v$ @+ v8 \$ f7 mbbs.mocwww.com魔力私服,最新魔力宝贝私服技术交流* Y5 t, `. ?# e1 N
他的反外挂方式就是向我们每个进程插入一个DLL 用DLL来判断里面的代码是否危及到游戏~
' A3 F' a& Z) J/ h; M—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
+ }4 @7 q% y7 N$ t8 M8 v8 K解决方法就是向我们自己的外挂安装一个DLLHOOK使他的DLL无法插入我们的进程以得到保护妖城在线论坛* J% l1 X& V, @3 h/ A. [4 d% U
魔力私服,最新魔力宝贝私服技术交流# D/ G/ O$ }9 t2 j; I
标题保护法—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ V7 u8 E, \, r( k/ u- L% o

0 z& ^/ `5 L0 w  Sbbs.mocwww.com游戏判断每个窗口的标题是否附带他规定的关键字眼如果带则判断为外挂魔力私服,最新魔力宝贝私服技术交流3 c3 y4 ~7 b! U3 v9 z9 M( C0 j7 ]
bbs.mocwww.com6 }8 {$ q# I8 V1 g+ |  r% q1 y0 X% ^
解决方法就是自定一个算法在外挂每次启动时随机标题
* \; o7 O, D/ q) P魔力私服,最新魔力宝贝私服技术交流
4 @$ ?0 G8 e- L; _0 D5 Gbbs.mocwww.com注入保护法
0 \7 C- _; g) z' u妖城在线论坛—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 ~; f; `8 z$ P1 @5 s
游戏判断外挂向游戏注入的进程名称~ 这点没必要去修改名称直接在DLL内隐藏进程既可
: n4 ?! j( J9 d0 F% O妖城在线论坛) d9 o1 g: }6 W  u
类名保护法
5 A1 F! k% s" w9 S
1 A0 M5 l. [0 b& `- F5 J# U/ J魔力私服,最新魔力宝贝私服技术交流现在很多游戏的反外挂已经涉及到对外挂的窗口类名进行判断~例如魔兽就是~只要你的程序窗口类名涉及到他规定的关键字就为外挂不管你是不是 这就是大家常见的没有开外挂也被封
( p0 s% e0 P; l5 {bbs.mocwww.com魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. o  k1 C% p' U1 E$ `& W/ z
内存特征保护法妖城在线论坛/ f- G% @: }( [7 d

$ b' D, F- L* q游戏的反外挂会取得你的内存特征(就像杀毒软件取得病毒关键代码一样)魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  V! y" |; e+ E' ?3 U) P
解决方法很多 提升你的进程权限使他无法察看你的外挂内存~ 加花到你的关键内存特征处使游戏判断失误 等等....—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート( x2 @9 W& x& d0 R+ f7 c$ C6 ?
bbs.mocwww.com" N" S, `9 [5 @( ?: I# @0 N  r
进程名称
4 f9 }; O# C, z! ?& V8 s& C妖城在线论坛bbs.mocwww.com) j7 T. ~$ H( j% _2 o  a
这个就很常见了..比如你开起一个名为 "外挂.exe" 那没得说了肯定就封魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% S) X5 d) s6 h9 M
妖城在线论坛) h( k2 ~% q6 T7 M
解决方法就是将他改位系统进程名称 svchost.exe 或者瑞星 Rising.exe 其他的也可以~(我就用Rising.exe 哈哈—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% @" a2 u" m& l+ i8 \
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& h# S2 T; o9 P3 p6 q
系统DLL判断法
& x- X' H0 {3 K) _bbs.mocwww.com魔力私服,最新魔力宝贝私服技术交流6 Y- V$ [$ g- {; s( A7 h$ H
有时候对于游戏的反外挂你要修改系统的一些DLL才可以~~所以游戏就会判断这个DLL是否被修改~从而达到反外挂妖城在线论坛+ F. E; a# x7 k$ E

" K6 x, y2 @4 `: D; `—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート这个我还没有什么解决方法 ~他的判断方式很多 大小 CRC 一系列的9 Z' C( Y( v) d& j. i
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: s& [: y2 e$ s& ?8 P
魔力私服,最新魔力宝贝私服技术交流& `$ d$ s* s, e9 ?
被动防御:—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート- I& N. t8 |4 }. V7 ?- U
游戏运行时开启APIHOOK 拦截API信息使API执行无效~ 保护游戏内存使其无法被调试或被调试则出错
) r7 L1 O, M8 Jbbs.mocwww.com
, X  v9 o2 S+ R$ t7 wbbs.mocwww.com有关反APIHOOK
7 v9 ~8 e; y7 Q9 R/ C妖城在线论坛
# ~% j; y* l9 @- o! h* k( _魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力宝贝私服技术交流' [+ M/ X6 R. p
介绍下如何反APIHOOK的原理与实现。bbs.mocwww.com( l  u; W* i) w. Y! j  e, n, k2 D
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* ~. ^) y2 z5 l5 S; s
游戏使用了驱动拦截进程的创建，为每个进程都加入一个DLL文件。这个DLL里会对当前进程中大量的关健API进行HOOK处理。一旦发现该进程调用的API有危害及游戏的进程时就会进行过滤处理。原理上与上节的全局钩子+APIHOOK实现的进程保护差不多。
. M+ l9 `% Q/ m魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  h5 @: _5 O+ ^6 Y2 x
也就是说APIHOOK就是过滤我们对一些特殊的关健API调用。妖城在线论坛, J# Z$ y& L  i1 T% y; G! c
魔力私服,最新魔力宝贝私服技术交流2 Y# H8 E' ]/ J/ K- I
为了能实现反APIHOOK功能，我们有必要对APIHOOK这个实现原理有由了解
* n/ S* ~; }" c  L5 Ibbs.mocwww.combbs.mocwww.com5 s# v7 G! Y; C/ c% e
什么是APIHOOK？
/ n. W4 d  \+ y2 ~& ~8 y* C妖城在线论坛
. o; j: }9 p" o魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表通过某些手段能够控制住目标进程对某些API功能的调用，我们称为APIHOOK
/ W: C% |. B$ e$ _/ Gbbs.mocwww.com
& b; M' W# q$ D# f& s/ ibbs.mocwww.comAPIHOOK有哪些方式？
5 U4 W$ g+ ?# N, H' ~! F- q妖城在线论坛魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& d$ @7 W9 o3 U
常见的HOOK API调用的实现方式有两种。
) k2 z7 b, X! ?5 ?, Z/ F) H/ t—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート妖城在线论坛; g7 Z# E  d  w  ^; c0 F- d+ T
一种是找到该API在内存的入口地址,修改其入口前八字节数据为了一汇编的 jmp xxxxxxxx 无条件跳转指令，使其调用该API时会跳到指定的另一处函数入口处，即与这个API有着相同的参数与返回值的回调处理程序
/ Y9 h& J. g; W0 ~+ V, U
. i( s. S* a9 d2 X! ]" K魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ T$ i6 E3 L. U
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ D- E7 k- h  I  ]& M( j: h. N
第二种是在进程的输入表(IAT表)找到保存在这里的要调用的那个API地址，修改这个地址，使程序在输入表里找该API地址时取的是我们修改后的回调程序入口地址。
' H. @" S1 j9 G0 X9 A$ F* L3 o—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
5 a) V" \) J/ M8 z—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ [8 K6 m" s' G; J4 q3 a
bbs.mocwww.com9 Q% j' ^7 [2 ^9 F* q# p/ X
上面的两种方式，其实第二种不必去考滤，因为程序要调用某个API可以不通过输入表。第一种修改入口前八字节才是最重要的，因为只要程序要调用这个API，必然得从它的入口地址进入。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: w( [7 j) G7 P5 ]! T0 l% ?$ f

0 |6 k. z( ?: G2 W: Z3 p魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表解决方法妖城在线论坛+ L) O+ q6 k+ i  K. F  J2 n
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 B  Z/ _  k$ @5 ?. n( R
在进程创建时就先把一些关健的将要使用的API入口处八字节数据读出保存，然后在每次要调用这些API时，把这原保存的八字节数据都写回去。这样一来，游戏对我们的API入口处拦截就失败了。
/ C) \4 E9 {! a/ T  ~魔力私服,最新魔力宝贝私服技术交流bbs.mocwww.com: H) H* A  f8 ?5 o& c, n
但有一点需要注意的，我们的程序必需得在游戏之前运行才可以。如果游戏以我们之前已经运行了的话，就晚了，那时你保存下来的八字节数据早就被游戏动过手脚了的。而且，对于这种被修改过的数据你保存下来后，若该游戏结束运行了时，你还去恢复API入口并调用这些API的话，会出现非法操作的。魔力私服,最新魔力宝贝私服技术交流) P% F, U, S9 v5 v
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ m7 A- J, `9 k; K9 V, j
游戏内存保护法—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート/ c8 N: [# t, J' a$ M9 U

7 m5 [" L3 z# e4 v妖城在线论坛提升进程权限使得外挂无法编辑游戏的内存以达到反外挂
! Y( N* k' v" x7 R, E/ {9 }3 xbbs.mocwww.com妖城在线论坛9 V+ ~7 `9 {% g) P  f* q
或者是你修改了他的内存就报错
; M  j: ?; J% h, i1 s妖城在线论坛
8 Q8 e+ y+ }! P! W魔力私服,最新魔力宝贝私服技术交流这个地解决方法就是利用底层技术(这个我就不详细介绍了,考虑到游戏的平衡)bbs.mocwww.com* q" R4 c+ L  s; Y4 H* C" I
" ^. i& W9 f6 U+ Q( a—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" R0 [. |+ R8 R
以上内容为转载[论坛不希望看到转载别人文章而不注明的现象]妖城在线论坛9 ^; {0 y. q# S0 C

) Y& l  Y# k; g- e3 }' ^魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
3 q/ X0 }4 a) L9 ^: t魔力私服,最新魔力宝贝私服技术交流希望对爱好的,有所帮助,另开研究群,一起研究, 不动手的就不要来了. 另外那边见蝶也别来,不欢迎你.
6 [0 a1 b$ @. D& f4 Mbbs.mocwww.com另发一个抓封的工具,可以实现很多功能, 压缩密码我QQ 492358666
+ o$ [9 O" R8 g# p: D3 @8 V4 ?4 G7 b妖城在线论坛在另个好东西, 我想大家很需要他窗口句柄查询 如果你想反哪个外挂,就可以先运行一下,然后用他直接把外挂的程序的句柄和一些有用的可以反挂的都搞到手. 最后我在给大家一个工具.HOHO,这东西对付KISS很管用.
1 a/ |0 D* |4 K" a) i
) }3 l6 d" V9 G* C: F. ~1 M: J  gbbs.mocwww.com在说一句他们所谓的封包,其时就是内存挂.只是骗人的一种手法.  
/ r- ~, L2 ]% O/ J5 ^妖城在线论坛只要大家努力,反挂不是难事.  事是无难事,只怕有心人. - -!  老婆囡囡来顶我.HOH O
9 P* Z$ o+ b! H2 `$ F魔力私服,最新魔力宝贝私服技术交流魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 K# w2 J$ S& h- ~; z
QQ交流高级群:24022090魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 `$ K# n& p- M. Z' L# R
  在说个小计巧,那就是现在的YOYO ET 和KISS都要是通过获取句柄来读取的.
% R( Q* n  R# X9 l% ~0 z( ?$ L7 F7 T魔力私服,最新魔力宝贝私服技术交流所以只要你搞的定发现查句柄API  就杀掉他. ....... 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ P6 O8 p& `9 q! G- ^3 e
  在说个小计巧,那就是现在的YOYO ET 和KISS都要是通过获取句柄来读取的.
7 s# E# T- ~- Z, y; S, @妖城在线论坛所以只要你搞的定发现查句柄API  就杀掉他. .......
* r" W* _& E4 U/ }2 }# N7 ?( h' {% |魔力私服,最新魔力宝贝私服技术交流
& `" g6 ~$ ?( D: k( Q6 l8 P/ B1 J魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表[ 本帖最后由 黄昏 于 2008-3-17 16:03 编辑 ]
作者: ﹎▓ヾ僤莼べ    时间: 2008-3-17 05:39

重新编辑为道歉帖=。=||0 O$ g) x7 h8 c9 B, ]  G5 ~# w
魔力私服,最新魔力宝贝私服技术交流& [6 D; I4 u* Q) P7 ]% K* w
是我搞错了魔力私服,最新魔力宝贝私服技术交流; l1 {2 E) C8 B- s- m
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 ?; k8 _4 j( N6 ?7 K
[ 本帖最后由 ﹎▓ヾ僤莼べ 于 2008-3-17 06:31 编辑 ]
作者: 黑色星期五    时间: 2008-3-17 05:43

不懂不要乱说, 谢谢. 妖城在线论坛7 [! R1 @/ C! Z! T( }
不喜欢看滚出我这贴子去.
# ?, {1 a% P1 \+ ~$ ~$ v3 i9 [魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表自己去把源码看明白在来说是病毒.  
! r3 G( z. v0 V1 P9 [魔力私服,最新魔力宝贝私服技术交流现在这类软件被杀软杀是很正常的事,但不代表他是病毒.
6 k7 @& G0 p& t魔力私服,最新魔力宝贝私服技术交流不像有些人就会装B 看着好的就收.  然后来去卖钱.  谢谢.
作者: heixixi    时间: 2008-3-17 06:23

没什么作用.只要你的服公开了..妖城在线论坛1 E& f2 L3 A" }2 b) \
就没意义了..这样是防不了的.
作者: nijiechao    时间: 2008-3-17 06:30

杀软误报..很正常.........通常这类杀软很容易误报的.
作者: 黄昏    时间: 2008-3-17 07:28

被杀毒软件报为恶意程序
0 Z  w$ A; V! b# b—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート在没有验证之前 不建议新手运行
) W% q5 N, T' w' tbbs.mocwww.com请学习思路……妖城在线论坛  e2 {6 U/ x* n( V, X
ps：不要吵架 谢谢支持~
, e& {* @# X' M2 m( E' l0 N. V—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
, j" m+ g; s. [" L我累了一晚上了  等吃了早饭帮大家验证一下 可好？  魔力私服,最新魔力宝贝私服技术交流8 N6 G0 G3 _/ G: U
bbs.mocwww.com/ ^0 R- ~# X0 Z* `* W4 u1 `2 T

6 {' B1 B2 m, S6 A$ \魔力私服,最新魔力宝贝私服技术交流
- R6 O) y6 z) x/ {3 s" P—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
8 D5 Z" t0 a$ \bbs.mocwww.com( W$ ?4 _% |- g
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 o+ g  V) g) T. w
附上道歉帖里我觉得有用的东西  注意： 原帖因为违规 被我删除了~  再次感谢大家对我工作的支持 欢迎大家平常心态讨论问题—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート( ^' ]  m! \& H2 w
妖城在线论坛1 W+ v+ m0 o. \

. M5 H) ^7 J& W/ q$ W魔力私服,最新魔力宝贝私服技术交流
' O; r7 a: f$ b1 ~, ^; A9 Z) K( K" @bbs.mocwww.com[quote]原帖由 itsong 于 2008-3-17 06:59 发表 [url=http://www.mocwww.com/bbs/redirect.php?goto=findpost&pid=55671&ptid=7614][img]http://www.mocwww.com/bbs/
, x. r$ l0 ~, h9 G' C魔力私服,最新魔力宝贝私服技术交流http://www.virustotal.com/zh-cn/魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 ^) c9 h8 o+ w3 m: ?
自己把你的EXE程序扔上去试试就知道了,1,2个杀软会误报,全误报那就不叫误报了.
/ w  H& \1 C$ ^
) r' J/ ~. c; E) z6 M—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート附上第3个RAR包里的EXE检测结果妖城在线论坛9 \8 Y5 Y4 C' i# v+ l/ o( e% }% N

6 z" S7 I, {9 C& `  p( e: E文件 MemoryScanerApp.exe 接收于 2008.03.16 23:58:45 (CET)bbs.mocwww.com) b( l. m9 _8 R. M

* K/ e, j. a; t魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表结果: 27/32 (84.38%)- N5 o% }- D5 s$ k. O
反病毒引擎 版本 最后更新 扫描结果魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: E+ e8 {8 S  }0 j" `: T
AhnLab-V3 2008.3.15.0 2008.03.14 Win32/Alman.C
/ ^; d0 T& ^9 U  E& j魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表AntiVir 7.6.0.73 2008.03.16 W32/Almanahe.B—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% s5 r; `" y' X, S- H7 F7 A( v
Authentium 4.93.8 2008.03.14 W32/Alman.C魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 d. V2 |" ]; g4 g* ?7 S' w4 c
Avast 4.7.1098.0 2008.03.16 Win32:Alman-E魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: m7 K7 Y$ Y# c0 U# H
AVG 7.5.0.516 2008.03.16 Win32/Alman魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表4 ^2 K( q& |$ s# o; ^$ R
BitDefender 7.2 2008.03.16 Win32.Almanahe.D—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ W, @( o# M0 g0 i& F3 R
CAT-QuickHeal 9.50 2008.03.14 W32.Almanahe.B魔力私服,最新魔力宝贝私服技术交流$ `0 B6 }$ x' U" |- L% n
ClamAV 0.92.1 2008.03.16 W32.Alman-2bbs.mocwww.com" a5 ^- z8 R* u0 Y+ s) t
DrWeb 4.44.0.09170 2008.03.16 Win32.Almanbbs.mocwww.com4 l# M& }7 M/ G" }3 W) A
eSafe 7.0.15.0 2008.03.09 -
% `. S; S; X; M' P. Y: Z—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートeTrust-Vet 31.3.5616 2008.03.14 Win32/Almanahe.F—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ B& o" {  r3 \* B, x; T
Ewido 4.0 2008.03.16 -
6 K. d$ k5 g& ~F-Prot 4.4.2.54 2008.03.16 W32/Alman.C
( V9 E$ {; ?, E' a0 b魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表F-Secure 6.70.13260.0 2008.03.16 W32/Alman.B—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, I' e  a3 E, h' O
FileAdvisor 1 2008.03.17 -bbs.mocwww.com' q/ K0 B/ @% A" E
Fortinet 3.14.0.0 2008.03.16 W32/Alman.B
* n7 ~$ l* ~) k, c4 I* J妖城在线论坛Ikarus T3.1.1.20 2008.03.16 Virus.Win32.Alman.b
- S, K, [* E5 V9 Y" ibbs.mocwww.comKaspersky 7.0.0.125 2008.03.16 Virus.Win32.Alman.b
  J- @+ O3 e& N. }3 x. zMcAfee 5252 2008.03.14 W32/Almanahe.c
) c" B! v7 M* e: z- o—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートMicrosoft 1.3301 2008.03.16 Virus:Win32/Almanahe.Bbbs.mocwww.com5 o" c; b2 P  }
NOD32v2 2950 2008.03.16 Win32/Alman.NAB
: h8 B' W1 o# t1 R- r妖城在线论坛Norman 5.80.02 2008.03.14 W32/Alman.Bbbs.mocwww.com$ `* H' `7 z# c9 N( E  |* e
Panda 9.0.0.4 2008.03.16 W32/Almanahe.Cbbs.mocwww.com& X" ]7 Z, \  b1 {$ j4 ?- n# `
Prevx1 V2 2008.03.17 -—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 e4 }+ V1 J; p* ?2 f, \4 m
Rising 20.35.61.00 2008.03.16 Worm.Magistr.g
$ ~: u# R( N& v2 Z; y4 d8 w9 G8 J魔力私服,最新魔力宝贝私服技术交流Sophos 4.27.0 2008.03.16 W32/Alman-C
4 M: `7 H( I( L4 wSunbelt 3.0.963.0 2008.03.14 -—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# O' r5 ~/ ]( }8 G, w/ K
Symantec 10 2008.03.16 W32.Almanahe.B!inf魔力私服,最新魔力宝贝私服技术交流8 h  w7 J* P3 I. |  p3 I" r
TheHacker 6.2.92.247 2008.03.15 W32/Almanahe.C—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 [- @- p( r" L1 `5 {$ q8 w. ]* L5 |0 b
VBA32 3.12.6.2 2008.03.16 Trojan-Downloader.Win32.Agent.bsi妖城在线论坛# w' Q7 X: `' J8 ^
VirusBuster 4.3.26:9 2008.03.16 Win32.Alman.B魔力私服,最新魔力宝贝私服技术交流/ R( \' B* U* ^6 d& q8 a" d
Webwasher-Gateway 6.6.2 2008.03.16 Win32.Almanahe.C—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート0 [, K# E& g9 B! V/ A1 j' ]
附加信息—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! w$ E& h' ?4 a7 n  V' c
File size: 280064 bytes妖城在线论坛* E  M' B1 F# ?4 M6 k8 h  m
MD5: 1e8098b59a8f53c240e1d510d0587cdcbbs.mocwww.com5 o# e+ i) F& l* }0 n9 w
SHA1: 45c48d246d1dbc3940ca33f263b65f3fbad6dcb6—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 v  u" M5 o7 c
PEiD: -
6 g4 z  v6 k) i. y—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
- \$ U5 Y, a4 r+ w6 h
* X! ?0 w% c# z) L% g嗯嗯 再补充一句吧 对于可能被杀毒软件报毒的程序 主题上最好附上杀毒软件的扫描结果
5 O- l% K: e2 ~1 h; _5 h妖城在线论坛虽然不用杀毒软件了 但是杀毒软件仍然有很多人用……魔力私服,最新魔力宝贝私服技术交流6 H) E/ b/ H' Y- g& C; S
, c) i1 G7 V( j% p
：）  大家多多交流技术  不要因为一点点不愉快印象了心情 当花一定的时间努力思索后的大悟是多么美妙的事啊~！
作者: 海星    时间: 2008-3-17 07:30

是有误报。。。。。。。卡吧麻痹我恨死他了
作者: vampire    时间: 2008-3-17 08:33

  感错做个免费反挂算了
作者: 囡囡    时间: 2008-3-17 09:30

卡巴报毒了.........不下了.........



欢迎光临 妖城在线论坛 (http://bbs.mocwww.com/) Powered by Discuz! 6.0.0