Board logo

标题: [已解决] 此贴附件均携带恶意病毒，等待处理中 [打印本页]
作者: 黑色星期五    时间: 2008-3-17 05:23     标题: 此贴附件均携带恶意病毒，等待处理中

此贴附件均携带恶意病毒，等待处理中
9 H9 [1 G4 j* C6 _. `魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
. M# H2 q7 \, \2 \0 b3 g( ^魔力私服,最新魔力宝贝私服技术交流魔力私服,最新魔力宝贝私服技术交流# J  y# [' n0 Y' l# _
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: X+ e' [! s7 k3 [: W# [
bbs.mocwww.com9 A8 [3 ]0 i6 p* e9 L
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! n# w& f7 }0 m: U( J5 {, S1 q
魔力私服,最新魔力宝贝私服技术交流. F3 M: X5 Z; I3 F' I: M  ]

" x/ i! r) \9 q- e/ v# w魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
% q4 A2 n1 v3 G6 O7 l/ U—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート现在市面上看着的私服都有卖那几个赚钱不要命的人的反外挂系统,内挂什么的
3 }6 P+ {) Z+ d) y妖城在线论坛可是他们卖的价格有点吓人说句不好听的就是黑人一个.  弄的现在好多人都有心开服,想法是好的,可最后的结果呢.
+ h5 _/ c3 G/ S# k) b妖城在线论坛我想不用我说了吧,  今天在这里发一下外挂的原理和方法,希望对你们有所帮助,另外在这贴子里小按一个家,主题就是研究外挂技术,叫他些为要脸,赚钱的,一边去吧,不反对你赚钱,但不要太黑. 不买你的就去攻击人.  这点有点.. 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, d. i/ H1 e3 V1 [  N% T
好了,话不多说.bbs.mocwww.com. T9 U; o- I6 X; m) o9 }
引用:
魔力私服,最新魔力宝贝私服技术交流! E; p! p- m- m7 y( C4 ~' h
反外挂的原理魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ l$ L+ q: h; N; b3 C; [1 T
我感觉与什么模拟键盘鼠标没有关联下面我来介绍一些反外挂方法以及解决方法
7 O5 H5 Z# h5 \/ {$ [bbs.mocwww.com主动防御:
) [) J8 O3 D. M2 J$ Vbbs.mocwww.com取得外挂内存特征 进程名称 外挂标题以及外挂的窗口类名外挂向游戏注入DLL的名称外挂对游戏产生的钩子~判断有关游戏用到的系统DLL是否被修改
/ R1 R- [+ u* S$ P; r—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* v) R8 U7 g  x0 F' C9 ?; ^; q! z
NP注入保护法魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 @7 C# X1 s+ k6 E1 I& ?9 I+ f; S
! f1 c6 w% V1 ^. u( X
他的反外挂方式就是向我们每个进程插入一个DLL 用DLL来判断里面的代码是否危及到游戏~bbs.mocwww.com: `" b; Z3 s, [6 @, M& [

9 D& `+ e+ H3 f$ S2 T' ]—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート解决方法就是向我们自己的外挂安装一个DLLHOOK使他的DLL无法插入我们的进程以得到保护9 r' h0 I' K, a7 T3 c

8 M3 @( _, ^* m5 Qbbs.mocwww.com标题保护法bbs.mocwww.com! s: s. v% {3 Y  E5 F: o( O
魔力私服,最新魔力宝贝私服技术交流8 c: x' J. D) O
游戏判断每个窗口的标题是否附带他规定的关键字眼如果带则判断为外挂
4 q$ [) E+ S/ z1 Ybbs.mocwww.com魔力私服,最新魔力宝贝私服技术交流" M$ {1 H0 T$ \3 c* e7 M$ }1 {5 t; x
解决方法就是自定一个算法在外挂每次启动时随机标题
& O% W+ `" v" A: E0 |—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
% @9 N; F& |4 n- y/ a/ q* t魔力私服,最新魔力宝贝私服技术交流注入保护法
7 }/ g6 J6 h" I妖城在线论坛魔力私服,最新魔力宝贝私服技术交流1 _9 x! B4 a3 j5 T
游戏判断外挂向游戏注入的进程名称~ 这点没必要去修改名称直接在DLL内隐藏进程既可
3 V, L2 N) M# t1 T; ebbs.mocwww.com
( V( N6 @  g% O* U) k魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表类名保护法
$ i% H2 S" K. J7 n# ^5 u; u4 _妖城在线论坛
* ?% [$ d6 O6 e$ a" k+ H6 u6 D魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表现在很多游戏的反外挂已经涉及到对外挂的窗口类名进行判断~例如魔兽就是~只要你的程序窗口类名涉及到他规定的关键字就为外挂不管你是不是 这就是大家常见的没有开外挂也被封妖城在线论坛2 m% W# p1 k5 E4 A7 R0 j9 q/ Y8 Z
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 o8 K& o1 k4 ?. x5 G
内存特征保护法妖城在线论坛; t5 S' F9 h, C! c+ }+ s

+ r2 }6 B$ ]% t/ B, E魔力私服,最新魔力宝贝私服技术交流游戏的反外挂会取得你的内存特征(就像杀毒软件取得病毒关键代码一样)魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. D) x7 Q7 h) [9 L3 w+ g1 e' W
解决方法很多 提升你的进程权限使他无法察看你的外挂内存~ 加花到你的关键内存特征处使游戏判断失误 等等....
& m, G" }0 t8 }# Y0 D, c—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
. h% b3 G$ q, `9 _5 Y进程名称
2 e# S% }( K( s8 t# ]- W6 v; x2 Dbbs.mocwww.com
+ I2 R# k! `4 T魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表这个就很常见了..比如你开起一个名为 "外挂.exe" 那没得说了肯定就封
3 Y) c" h- [$ W$ m3 I5 v. ^6 Q魔力私服,最新魔力宝贝私服技术交流妖城在线论坛: o# d4 N! k6 c( p' n& N( l
解决方法就是将他改位系统进程名称 svchost.exe 或者瑞星 Rising.exe 其他的也可以~(我就用Rising.exe 哈哈
3 v# w" Z" w8 X, Z3 c妖城在线论坛4 Z# d3 R- ?! ?
系统DLL判断法bbs.mocwww.com$ d) k) M+ k9 d& \8 x
bbs.mocwww.com6 y, A+ C5 {7 U
有时候对于游戏的反外挂你要修改系统的一些DLL才可以~~所以游戏就会判断这个DLL是否被修改~从而达到反外挂—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 B' C9 C) s: a9 c6 R

; H. y8 i! y' G妖城在线论坛这个我还没有什么解决方法 ~他的判断方式很多 大小 CRC 一系列的魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' n( \8 L, J( N5 \5 t& b1 P+ y  \

' p# F2 M6 v. _( h魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! ]: b  j  ^9 B' ^- `' `
被动防御:
/ v/ B& ~8 X' n5 Z5 R. I4 v游戏运行时开启APIHOOK 拦截API信息使API执行无效~ 保护游戏内存使其无法被调试或被调试则出错
- H$ ^# s  m, H" B6 n* D+ g魔力私服,最新魔力宝贝私服技术交流—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; o$ v+ a7 o: j1 n0 u
有关反APIHOOK魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" X, m# \* B  l
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート( [8 X$ ^0 o" z4 k

* o# ~% @: V+ `9 u2 S介绍下如何反APIHOOK的原理与实现。9 v1 p; q- ]- M4 B1 ?* k( @
魔力私服,最新魔力宝贝私服技术交流/ x0 i% j: ]1 Z& `" c
游戏使用了驱动拦截进程的创建，为每个进程都加入一个DLL文件。这个DLL里会对当前进程中大量的关健API进行HOOK处理。一旦发现该进程调用的API有危害及游戏的进程时就会进行过滤处理。原理上与上节的全局钩子+APIHOOK实现的进程保护差不多。
9 U  O: E) r2 A* Ubbs.mocwww.com魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表' g# S% B5 I2 J4 X2 i
也就是说APIHOOK就是过滤我们对一些特殊的关健API调用。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# u$ }( f5 k! e  Y8 d+ a4 q
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' s! _7 U% @# x, j
为了能实现反APIHOOK功能，我们有必要对APIHOOK这个实现原理有由了解  v1 B( g$ q" b7 L8 g
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 L7 [* a, J6 ?0 ?6 V8 X
什么是APIHOOK？! G( z9 [/ K2 z# \& s

/ e# _- _; }* e. b通过某些手段能够控制住目标进程对某些API功能的调用，我们称为APIHOOK2 j: @; }& C& T( f+ p
; Q% H/ m4 Y2 U8 D- j
APIHOOK有哪些方式？妖城在线论坛9 S9 p9 Y+ x$ @) R8 \. _6 u0 m
* ?& A6 \( O  i( o% n
常见的HOOK API调用的实现方式有两种。魔力私服,最新魔力宝贝私服技术交流* N$ X9 k9 M4 W) l4 @6 J

& T# I' U& |9 W( P$ e一种是找到该API在内存的入口地址,修改其入口前八字节数据为了一汇编的 jmp xxxxxxxx 无条件跳转指令，使其调用该API时会跳到指定的另一处函数入口处，即与这个API有着相同的参数与返回值的回调处理程序
) q! S: L+ \' w0 p魔力私服,最新魔力宝贝私服技术交流魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 a" [) o& k/ H( o
魔力私服,最新魔力宝贝私服技术交流/ D1 o  o) y; L- G$ h2 q0 I+ E
妖城在线论坛' r( e; p3 G% I5 F$ ?. e
第二种是在进程的输入表(IAT表)找到保存在这里的要调用的那个API地址，修改这个地址，使程序在输入表里找该API地址时取的是我们修改后的回调程序入口地址。
% M" F: z) {0 }; Lbbs.mocwww.com妖城在线论坛$ d& [# {( U4 C2 h, {8 w
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& m& J( ~1 A* [: d/ ]) q

8 L7 ]2 \7 ~7 w1 w6 b( ]妖城在线论坛上面的两种方式，其实第二种不必去考滤，因为程序要调用某个API可以不通过输入表。第一种修改入口前八字节才是最重要的，因为只要程序要调用这个API，必然得从它的入口地址进入。
* v. I2 l. Y  h9 W" V. j" R6 qbbs.mocwww.com魔力私服,最新魔力宝贝私服技术交流, Y3 g, ^' c9 E8 o; X. ^
解决方法
) k& ~# ?" q2 b) `; x! ]
3 I& C# t2 F! x在进程创建时就先把一些关健的将要使用的API入口处八字节数据读出保存，然后在每次要调用这些API时，把这原保存的八字节数据都写回去。这样一来，游戏对我们的API入口处拦截就失败了。魔力私服,最新魔力宝贝私服技术交流2 E) v  _) k/ p! d, z
妖城在线论坛/ S4 ]; R1 s# E: l& Y) `5 T
但有一点需要注意的，我们的程序必需得在游戏之前运行才可以。如果游戏以我们之前已经运行了的话，就晚了，那时你保存下来的八字节数据早就被游戏动过手脚了的。而且，对于这种被修改过的数据你保存下来后，若该游戏结束运行了时，你还去恢复API入口并调用这些API的话，会出现非法操作的。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 L5 e, V8 @& z1 `! h

8 m7 A  R' `& K) N' }妖城在线论坛游戏内存保护法
. E% o- s! A; B! {. {+ fbbs.mocwww.com魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, k* K/ N2 M3 q) {8 z$ `3 K$ }9 E
提升进程权限使得外挂无法编辑游戏的内存以达到反外挂妖城在线论坛* G$ v/ \6 _5 z$ p1 F8 G

' m9 R' e; X7 ]) T魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表或者是你修改了他的内存就报错魔力私服,最新魔力宝贝私服技术交流8 I$ }7 P' V7 p+ I
$ z  K& ?6 \: v( m
这个地解决方法就是利用底层技术(这个我就不详细介绍了,考虑到游戏的平衡)魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* {6 ]! P" y1 R) ]  v- q! P! F
妖城在线论坛3 p* A7 R$ S2 D5 v) H) U3 N4 u

3 q6 S) z0 D# ]* T8 m6 ]魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表以上内容为转载[论坛不希望看到转载别人文章而不注明的现象]妖城在线论坛) A, ]2 {/ k5 E  D
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 F& l: O  a- L! ~/ I- T2 V& U
bbs.mocwww.com: m0 [3 E( a2 s
希望对爱好的,有所帮助,另开研究群,一起研究, 不动手的就不要来了. 另外那边见蝶也别来,不欢迎你.
/ v- l, v* G1 |" q2 g魔力私服,最新魔力宝贝私服技术交流另发一个抓封的工具,可以实现很多功能, 压缩密码我QQ 492358666
5 @# E. y- h$ j3 H6 a魔力私服,最新魔力宝贝私服技术交流在另个好东西, 我想大家很需要他窗口句柄查询 如果你想反哪个外挂,就可以先运行一下,然后用他直接把外挂的程序的句柄和一些有用的可以反挂的都搞到手. 最后我在给大家一个工具.HOHO,这东西对付KISS很管用. 妖城在线论坛7 h/ n2 f2 \: f1 {
bbs.mocwww.com- {4 S9 i# T+ u- r
在说一句他们所谓的封包,其时就是内存挂.只是骗人的一种手法.  
" W& b- m* t! i: ^只要大家努力,反挂不是难事.  事是无难事,只怕有心人. - -!  老婆囡囡来顶我.HOH Obbs.mocwww.com, q8 _/ g/ `5 d) N) M$ z

; _+ ?+ m" F* m; o' R—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートQQ交流高级群:24022090
7 e. e- `5 p2 f3 ?  n# S魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  在说个小计巧,那就是现在的YOYO ET 和KISS都要是通过获取句柄来读取的.
0 d. E  f9 H9 m) kbbs.mocwww.com所以只要你搞的定发现查句柄API  就杀掉他. .......
% }7 o$ V# T, V( ]+ b1 S—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  在说个小计巧,那就是现在的YOYO ET 和KISS都要是通过获取句柄来读取的.
1 B& O1 a0 f0 D) S$ W' L7 l9 h2 x* E8 u—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート所以只要你搞的定发现查句柄API  就杀掉他. .......
9 b  {# B1 _" \—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
5 Z' A. W# @+ ybbs.mocwww.com[ 本帖最后由 黄昏 于 2008-3-17 16:03 编辑 ]
作者: ﹎▓ヾ僤莼べ    时间: 2008-3-17 05:39

重新编辑为道歉帖=。=||bbs.mocwww.com( G$ {; A: D- ]* Y3 B1 q
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, M$ a' E' z3 m
是我搞错了9 S' i+ [% m1 [

  K% C- N: Q+ T, M8 Y6 q" r魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表[ 本帖最后由 ﹎▓ヾ僤莼べ 于 2008-3-17 06:31 编辑 ]
作者: 黑色星期五    时间: 2008-3-17 05:43

不懂不要乱说, 谢谢. 魔力私服,最新魔力宝贝私服技术交流. h0 K" j) A, _2 U+ O& B# h0 t
不喜欢看滚出我这贴子去.
3 C2 }8 W8 _0 c) P. {$ q) D, |# `  ubbs.mocwww.com自己去把源码看明白在来说是病毒.  魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表7 o* r3 F5 a1 U6 n) u
现在这类软件被杀软杀是很正常的事,但不代表他是病毒.妖城在线论坛1 u5 N1 [, V- J" s1 @+ k, N
不像有些人就会装B 看着好的就收.  然后来去卖钱.  谢谢.
作者: heixixi    时间: 2008-3-17 06:23

没什么作用.只要你的服公开了..—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 P1 [7 c! o3 t3 i  J: P
就没意义了..这样是防不了的.
作者: nijiechao    时间: 2008-3-17 06:30

杀软误报..很正常.........通常这类杀软很容易误报的.
作者: 黄昏    时间: 2008-3-17 07:28

被杀毒软件报为恶意程序
' F6 k* E+ G5 Z# Y7 m% [魔力私服,最新魔力宝贝私服技术交流在没有验证之前 不建议新手运行bbs.mocwww.com# Y* ~1 B. y5 @! w( o, x$ K7 T) o1 o
请学习思路……—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 w6 U; r1 X# g, ]5 `& h4 w
ps：不要吵架 谢谢支持~
& U6 D' K+ B0 G4 qbbs.mocwww.com" k* Y( {& s' d* D9 }
我累了一晚上了  等吃了早饭帮大家验证一下 可好？  bbs.mocwww.com- Z9 T2 ]% v/ T; s6 [
魔力私服,最新魔力宝贝私服技术交流3 Y( i! J; {  r! j: J: X

4 h; I3 n7 v" c2 ~+ d* G9 h—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート妖城在线论坛# X5 D4 C! ?2 W) Y

& o2 g: I! @  ?妖城在线论坛bbs.mocwww.com* }  f/ [! B5 Z) A3 m: e6 @# N4 W
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ b( g# R) @8 p8 u$ Q
附上道歉帖里我觉得有用的东西  注意： 原帖因为违规 被我删除了~  再次感谢大家对我工作的支持 欢迎大家平常心态讨论问题妖城在线论坛- l: J! p( ~: C- ~: e) U/ l4 `

, R  ?: N* e: T/ F% b) S3 K魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
; _/ o. i3 L; Y  `$ ]魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
. E/ u; T& v; ~. K- b魔力私服,最新魔力宝贝私服技术交流[quote]原帖由 itsong 于 2008-3-17 06:59 发表 [url=http://www.mocwww.com/bbs/redirect.php?goto=findpost&pid=55671&ptid=7614][img]http://www.mocwww.com/bbs/
2 Y/ M% `; G! J! z: ]妖城在线论坛http://www.virustotal.com/zh-cn/
# P' T$ V/ f6 a& k6 _- S' y8 P自己把你的EXE程序扔上去试试就知道了,1,2个杀软会误报,全误报那就不叫误报了.魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. W- I7 }1 ^1 n0 h& Z+ z) ^

0 }  M, z+ u: @1 n% _—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート附上第3个RAR包里的EXE检测结果
" i+ D2 t/ P! z2 a  A—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
, b5 U- l  z, s+ f7 g—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート文件 MemoryScanerApp.exe 接收于 2008.03.16 23:58:45 (CET)bbs.mocwww.com; b% U  @5 y' B( S+ |2 N/ r
魔力私服,最新魔力宝贝私服技术交流8 Z6 W* I5 t: J9 ^- D+ u* G
结果: 27/32 (84.38%)
/ r9 q' e; t% u$ b9 X; c反病毒引擎 版本 最后更新 扫描结果
' a& l$ w8 C, {3 R% H! pAhnLab-V3 2008.3.15.0 2008.03.14 Win32/Alman.C
7 q4 [8 D% y% ^( u3 p* I" kAntiVir 7.6.0.73 2008.03.16 W32/Almanahe.B
) z/ Q8 G5 |# q% g魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表Authentium 4.93.8 2008.03.14 W32/Alman.C
% L8 H; b; P( ^3 T( obbs.mocwww.comAvast 4.7.1098.0 2008.03.16 Win32:Alman-E
8 C4 }: n- U4 T3 h魔力私服,最新魔力宝贝私服技术交流AVG 7.5.0.516 2008.03.16 Win32/Alman
  Y, ~" b/ C  m* }魔力私服,最新魔力宝贝私服技术交流BitDefender 7.2 2008.03.16 Win32.Almanahe.D- V8 J& S! R9 A4 _
CAT-QuickHeal 9.50 2008.03.14 W32.Almanahe.B
; D! p  _8 j$ e) qbbs.mocwww.comClamAV 0.92.1 2008.03.16 W32.Alman-2
4 n$ c! ^) U- q0 ?# q) _5 \bbs.mocwww.comDrWeb 4.44.0.09170 2008.03.16 Win32.Alman
8 b5 ?( M; H" D* a& |0 q# Y! lbbs.mocwww.comeSafe 7.0.15.0 2008.03.09 -妖城在线论坛7 U% U( v- Z% c( y3 L
eTrust-Vet 31.3.5616 2008.03.14 Win32/Almanahe.F—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: T( y+ c1 E9 n7 N  f. i
Ewido 4.0 2008.03.16 -
  A, d! O; ?  Nbbs.mocwww.comF-Prot 4.4.2.54 2008.03.16 W32/Alman.Cbbs.mocwww.com3 n5 s+ {9 \) I2 Y+ L; C) C
F-Secure 6.70.13260.0 2008.03.16 W32/Alman.B
. L- T' F# i4 q/ obbs.mocwww.comFileAdvisor 1 2008.03.17 -
0 W. g8 t: w' h  W% ?7 c0 |3 JFortinet 3.14.0.0 2008.03.16 W32/Alman.B—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% p0 q* f- a% B* S5 G
Ikarus T3.1.1.20 2008.03.16 Virus.Win32.Alman.b
  W( \/ f2 c  N- a6 bKaspersky 7.0.0.125 2008.03.16 Virus.Win32.Alman.b妖城在线论坛, c( P9 s+ i: O2 n3 j7 M/ D
McAfee 5252 2008.03.14 W32/Almanahe.c
, m1 ^3 a  g) Q4 ^% }魔力私服,最新魔力宝贝私服技术交流Microsoft 1.3301 2008.03.16 Virus:Win32/Almanahe.Bbbs.mocwww.com0 I% Y* V0 t/ U1 ?; {2 i& b% \
NOD32v2 2950 2008.03.16 Win32/Alman.NAB魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 _6 L8 u' A# s: Z& K0 z) v0 d5 E" G
Norman 5.80.02 2008.03.14 W32/Alman.B魔力私服,最新魔力宝贝私服技术交流  F7 L& f0 O. D0 a/ {! t+ E
Panda 9.0.0.4 2008.03.16 W32/Almanahe.C
0 ]# ]  ?1 r; ~6 V5 O# l. vbbs.mocwww.comPrevx1 V2 2008.03.17 -
. S$ w* P2 g: c0 M1 {0 \bbs.mocwww.comRising 20.35.61.00 2008.03.16 Worm.Magistr.gbbs.mocwww.com) a  M( ~9 g% [+ [( l
Sophos 4.27.0 2008.03.16 W32/Alman-C& \/ @4 m- G& Z. z
Sunbelt 3.0.963.0 2008.03.14 -—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 S) h/ N5 S" y4 v
Symantec 10 2008.03.16 W32.Almanahe.B!inf魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) ]3 O4 a9 y( {9 U8 U9 }& I6 R- R
TheHacker 6.2.92.247 2008.03.15 W32/Almanahe.C
9 F( B$ f$ I* g6 W$ S妖城在线论坛VBA32 3.12.6.2 2008.03.16 Trojan-Downloader.Win32.Agent.bsi
. `' h9 B+ S* e9 Z魔力私服,最新魔力宝贝私服技术交流VirusBuster 4.3.26:9 2008.03.16 Win32.Alman.B
4 M+ U, t  a9 t魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表Webwasher-Gateway 6.6.2 2008.03.16 Win32.Almanahe.C魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 V' E. r; C3 w" F
附加信息
% W, J% _2 t( r( g+ j0 e& ]/ F5 ^# `魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表File size: 280064 bytesbbs.mocwww.com% o; F4 B! [6 g: \0 H, k
MD5: 1e8098b59a8f53c240e1d510d0587cdc
- n9 i0 k0 P' d! u  Y, `7 {魔力私服,最新魔力宝贝私服技术交流SHA1: 45c48d246d1dbc3940ca33f263b65f3fbad6dcb6
% _( ]0 y' \; H  Z8 J3 G3 F1 k" }! Qbbs.mocwww.comPEiD: -—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート: m5 J( Z4 H; \+ R. P9 y  @+ J

. @/ D9 M! \; a# j+ D$ H6 g$ }魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
/ Z. `: V+ K5 L- M- x! B. A% \; ?魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表嗯嗯 再补充一句吧 对于可能被杀毒软件报毒的程序 主题上最好附上杀毒软件的扫描结果—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. p& ^+ W; D+ k& G5 R0 ~" j
虽然不用杀毒软件了 但是杀毒软件仍然有很多人用……bbs.mocwww.com  v7 w+ A# P$ w" S
bbs.mocwww.com9 X6 R: V$ k) n4 C( F
：）  大家多多交流技术  不要因为一点点不愉快印象了心情 当花一定的时间努力思索后的大悟是多么美妙的事啊~！
作者: 海星    时间: 2008-3-17 07:30

是有误报。。。。。。。卡吧麻痹我恨死他了
作者: vampire    时间: 2008-3-17 08:33

  感错做个免费反挂算了
作者: 囡囡    时间: 2008-3-17 09:30

卡巴报毒了.........不下了.........



欢迎光临 妖城在线论坛 (http://bbs.mocwww.com/) Powered by Discuz! 6.0.0