Board logo

标题: [已解决] 此贴附件均携带恶意病毒，等待处理中 [打印本页]
作者: 黑色星期五    时间: 2008-3-17 05:23     标题: 此贴附件均携带恶意病毒，等待处理中

此贴附件均携带恶意病毒，等待处理中
. _. z" n3 C: y/ k4 W/ w# u  ?
) f! s8 _: y  }0 v" Y魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力宝贝私服技术交流. V  q+ K$ n) o4 ?6 A) y/ c. i" p
妖城在线论坛, c+ b' h1 @0 \

0 o) m: Q) ]! C- I+ C7 [0 \  Rbbs.mocwww.com% U3 D/ @# n- A) L/ ~& s

8 r8 ?6 \1 d  K( Y0 ~, \# o+ l+ Sbbs.mocwww.com妖城在线论坛# y( ^; }9 \9 t

! b5 O3 Q3 i, n现在市面上看着的私服都有卖那几个赚钱不要命的人的反外挂系统,内挂什么的魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 I; v4 s$ w& [# e' w9 D% S: I9 V
可是他们卖的价格有点吓人说句不好听的就是黑人一个.  弄的现在好多人都有心开服,想法是好的,可最后的结果呢. 妖城在线论坛: o4 b8 r) I) \# R$ {+ m: {
我想不用我说了吧,  今天在这里发一下外挂的原理和方法,希望对你们有所帮助,另外在这贴子里小按一个家,主题就是研究外挂技术,叫他些为要脸,赚钱的,一边去吧,不反对你赚钱,但不要太黑. 不买你的就去攻击人.  这点有点.. 妖城在线论坛0 _! D& g" C# z. v% h# P" Y
好了,话不多说.
: Q% A$ |. k( U! R6 B6 c+ a7 l妖城在线论坛
引用:
* }+ P* ^5 @4 B) S- Cbbs.mocwww.com反外挂的原理
- S8 {- _/ U- q妖城在线论坛我感觉与什么模拟键盘鼠标没有关联下面我来介绍一些反外挂方法以及解决方法bbs.mocwww.com4 P' w% A  o! X- t
主动防御:魔力私服,最新魔力宝贝私服技术交流# L7 p3 Y, z  M6 o
取得外挂内存特征 进程名称 外挂标题以及外挂的窗口类名外挂向游戏注入DLL的名称外挂对游戏产生的钩子~判断有关游戏用到的系统DLL是否被修改
! K* t6 \: L$ Z, x  @% `" B  M! ~7 ^—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
) g; G6 \& z+ O, P' w$ V3 N3 d/ D—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートNP注入保护法
) x9 K- S3 y5 o! L魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力宝贝私服技术交流5 F6 S) [( t. \) u& y3 B
他的反外挂方式就是向我们每个进程插入一个DLL 用DLL来判断里面的代码是否危及到游戏~; w/ m: _3 n4 r5 L6 o+ O
% k$ ^  U6 i/ b/ f5 ^- N
解决方法就是向我们自己的外挂安装一个DLLHOOK使他的DLL无法插入我们的进程以得到保护bbs.mocwww.com, d; N! C3 B$ R) I. V

( c  i& }, N" U; H/ t4 z魔力私服,最新魔力宝贝私服技术交流标题保护法
% Z# t& Q8 h3 n( ^$ w8 }  `$ }! g$ ybbs.mocwww.com
/ j! \3 j1 }1 ^  S8 ]8 D# \游戏判断每个窗口的标题是否附带他规定的关键字眼如果带则判断为外挂魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# p2 e# U" `# Q2 @( P

4 _7 ]/ ~% b* X: g" [解决方法就是自定一个算法在外挂每次启动时随机标题—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 y5 E8 ~1 m+ @2 G1 J4 P

: x6 W7 y1 O, W; |—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート注入保护法
3 h( N: i% M' _9 a3 Rbbs.mocwww.com
/ T3 E/ h, K4 ^! P妖城在线论坛游戏判断外挂向游戏注入的进程名称~ 这点没必要去修改名称直接在DLL内隐藏进程既可魔力私服,最新魔力宝贝私服技术交流  j! L5 H" H9 ^( Y1 M& E$ _

- t( S' u3 _6 [& Q! s妖城在线论坛类名保护法
7 W2 J& j4 J' C4 |; y* E魔力私服,最新魔力宝贝私服技术交流
7 N( W" R+ k+ C. h8 w1 c) Hbbs.mocwww.com现在很多游戏的反外挂已经涉及到对外挂的窗口类名进行判断~例如魔兽就是~只要你的程序窗口类名涉及到他规定的关键字就为外挂不管你是不是 这就是大家常见的没有开外挂也被封bbs.mocwww.com3 y! r" ?* j) A) r
魔力私服,最新魔力宝贝私服技术交流, s- ~% ?- d& {
内存特征保护法
+ p0 T: I7 r7 I) ~魔力私服,最新魔力宝贝私服技术交流) M: x$ ^6 f( B( V9 @, ~: S
游戏的反外挂会取得你的内存特征(就像杀毒软件取得病毒关键代码一样)bbs.mocwww.com$ `( G4 f- D  R& n8 p- m
解决方法很多 提升你的进程权限使他无法察看你的外挂内存~ 加花到你的关键内存特征处使游戏判断失误 等等....
1 y% r$ d! M# y( |9 W5 k7 |
& @7 P$ L$ a3 Q* ~- g0 i' B—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート进程名称—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 S  f+ S% \4 ^5 Y5 G5 Y

- Y$ R  |5 ?: u* b. q, V魔力私服,最新魔力宝贝私服技术交流这个就很常见了..比如你开起一个名为 "外挂.exe" 那没得说了肯定就封
, c6 E/ y( g5 Y6 i: L魔力私服,最新魔力宝贝私服技术交流—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート9 l0 f8 [- b- \3 f0 V. {
解决方法就是将他改位系统进程名称 svchost.exe 或者瑞星 Rising.exe 其他的也可以~(我就用Rising.exe 哈哈
8 F% R  C; V8 j! mbbs.mocwww.com妖城在线论坛; l8 ?& S; C; I
系统DLL判断法—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& O( Z3 R4 Z* i9 C# f: h4 m

6 k) t1 d9 R1 Q妖城在线论坛有时候对于游戏的反外挂你要修改系统的一些DLL才可以~~所以游戏就会判断这个DLL是否被修改~从而达到反外挂
- a* L( U8 D1 b& |. V. a' }
& C) m' Y: T# }" j" e( s4 D/ j! M这个我还没有什么解决方法 ~他的判断方式很多 大小 CRC 一系列的0 C8 D+ `" p1 e$ ]% Z- l3 S

* ^( I5 u& O2 ^/ |5 V: Y9 D9 p. hbbs.mocwww.com
* v8 r2 {' q7 P# s魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表被动防御:—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ C; ~2 i( |6 k# A  g
游戏运行时开启APIHOOK 拦截API信息使API执行无效~ 保护游戏内存使其无法被调试或被调试则出错
5 g  R2 o# W) K& r( Ibbs.mocwww.com妖城在线论坛8 s) S5 D4 j3 O; O8 D3 L
有关反APIHOOK魔力私服,最新魔力宝贝私服技术交流  m$ Q. O. K+ Q
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 u) C. `. i( r% _( ]

! n+ E: }: A: U  a' l# P8 k魔力私服,最新魔力宝贝私服技术交流介绍下如何反APIHOOK的原理与实现。bbs.mocwww.com2 s: h8 Z0 s1 Y+ m- O$ k& Z9 o

( }4 d; T" ]) O$ n4 e5 {魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表游戏使用了驱动拦截进程的创建，为每个进程都加入一个DLL文件。这个DLL里会对当前进程中大量的关健API进行HOOK处理。一旦发现该进程调用的API有危害及游戏的进程时就会进行过滤处理。原理上与上节的全局钩子+APIHOOK实现的进程保护差不多。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 L# l( Q5 c. l8 r8 n
妖城在线论坛+ `" Q1 ]2 q, ?  |
也就是说APIHOOK就是过滤我们对一些特殊的关健API调用。
1 p; t. m" {7 ]7 T魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表bbs.mocwww.com- V* V& P) Q+ k% n7 h) b
为了能实现反APIHOOK功能，我们有必要对APIHOOK这个实现原理有由了解
2 c: Q$ ?" j9 k3 C
9 J: r0 c$ u2 f魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表什么是APIHOOK？
5 D* A4 j9 q4 T8 Y  X
2 u& m  e% c7 G6 E8 U2 u. d妖城在线论坛通过某些手段能够控制住目标进程对某些API功能的调用，我们称为APIHOOK妖城在线论坛  |* W/ B6 V6 I9 t2 ~4 p' p
妖城在线论坛8 P- r6 `7 N! ^) m6 N
APIHOOK有哪些方式？魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: \. v/ j- U8 M, E$ P
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 s. P9 b7 M/ L; j' a
常见的HOOK API调用的实现方式有两种。
- E; x7 E; T9 j- h& E; x) J+ ^bbs.mocwww.com
) J( n! o" [2 d5 Y% P—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート一种是找到该API在内存的入口地址,修改其入口前八字节数据为了一汇编的 jmp xxxxxxxx 无条件跳转指令，使其调用该API时会跳到指定的另一处函数入口处，即与这个API有着相同的参数与返回值的回调处理程序bbs.mocwww.com* T. J! y6 U) D. H+ y

( s. V. I0 \# p, m! E6 t魔力私服,最新魔力宝贝私服技术交流
, m7 R2 `$ j0 G7 r. `& a4 N妖城在线论坛
5 T# @4 d9 O4 Gbbs.mocwww.com第二种是在进程的输入表(IAT表)找到保存在这里的要调用的那个API地址，修改这个地址，使程序在输入表里找该API地址时取的是我们修改后的回调程序入口地址。
4 u. f0 ^( h; |2 kbbs.mocwww.com5 `. H; M% Q4 w% I1 `! Z
妖城在线论坛8 S" o, _) o* o! |

) X- a$ d4 R0 @. X1 n魔力私服,最新魔力宝贝私服技术交流上面的两种方式，其实第二种不必去考滤，因为程序要调用某个API可以不通过输入表。第一种修改入口前八字节才是最重要的，因为只要程序要调用这个API，必然得从它的入口地址进入。& t& Y$ E. b, ]4 g

: S. f8 O# \( k0 P: A; ^" _魔力私服,最新魔力宝贝私服技术交流解决方法魔力私服,最新魔力宝贝私服技术交流/ T) v0 A$ W1 t0 m2 p" N1 ~5 ]

6 v5 b* o. q! V# F6 }: p9 g5 G妖城在线论坛在进程创建时就先把一些关健的将要使用的API入口处八字节数据读出保存，然后在每次要调用这些API时，把这原保存的八字节数据都写回去。这样一来，游戏对我们的API入口处拦截就失败了。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  z# G/ L4 K( n! y, p/ z
妖城在线论坛" W- q; f! ~, z$ E7 p& n6 m
但有一点需要注意的，我们的程序必需得在游戏之前运行才可以。如果游戏以我们之前已经运行了的话，就晚了，那时你保存下来的八字节数据早就被游戏动过手脚了的。而且，对于这种被修改过的数据你保存下来后，若该游戏结束运行了时，你还去恢复API入口并调用这些API的话，会出现非法操作的。魔力私服,最新魔力宝贝私服技术交流/ Y7 y2 R; ?) \

; g" Y5 s" B( `: h妖城在线论坛游戏内存保护法妖城在线论坛6 ~! f" ?1 t& p: n; S- D! k
3 B' k" ~# j3 ^: U
提升进程权限使得外挂无法编辑游戏的内存以达到反外挂
- _3 q$ M9 {8 i# N% l3 k
0 l0 P  e- _* X+ qbbs.mocwww.com或者是你修改了他的内存就报错
% ]! j5 T1 x/ p1 D+ X4 ~—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
0 [& }( ?, X7 i) _: N6 i- `& M+ L妖城在线论坛这个地解决方法就是利用底层技术(这个我就不详细介绍了,考虑到游戏的平衡)
  V7 I* w8 V/ n- H魔力私服,最新魔力宝贝私服技术交流
妖城在线论坛/ l' r  c% `$ a1 B; L
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, l& h. X4 z0 l# N8 ~
以上内容为转载[论坛不希望看到转载别人文章而不注明的现象]
+ |6 r) }' y% c0 g0 C6 w妖城在线论坛—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. k% r2 `; T5 B' B6 C1 j# o$ Y
bbs.mocwww.com9 B" r0 S. p' L( j4 Z
希望对爱好的,有所帮助,另开研究群,一起研究, 不动手的就不要来了. 另外那边见蝶也别来,不欢迎你.( e( x3 m1 {! v$ d; B
另发一个抓封的工具,可以实现很多功能, 压缩密码我QQ 492358666
; ~* L: i0 ?% J- Y& B—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート在另个好东西, 我想大家很需要他窗口句柄查询 如果你想反哪个外挂,就可以先运行一下,然后用他直接把外挂的程序的句柄和一些有用的可以反挂的都搞到手. 最后我在给大家一个工具.HOHO,这东西对付KISS很管用.
& p, K, U, f) c9 U1 z魔力私服,最新魔力宝贝私服技术交流魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表; b- D. o% n8 ?/ D. N
在说一句他们所谓的封包,其时就是内存挂.只是骗人的一种手法.  魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 \8 D7 N% u0 I- n$ J2 k+ l/ f/ Q
只要大家努力,反挂不是难事.  事是无难事,只怕有心人. - -!  老婆囡囡来顶我.HOH O—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 Z$ G2 d, A( a( a- a3 i

% K- v; T, m# z( i: V—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートQQ交流高级群:24022090
' [, _8 x7 i6 k" h6 g5 e妖城在线论坛  在说个小计巧,那就是现在的YOYO ET 和KISS都要是通过获取句柄来读取的. 魔力私服,最新魔力宝贝私服技术交流! n, g: I+ s" v' }
所以只要你搞的定发现查句柄API  就杀掉他. .......
: f  L, I9 c8 v  ~. q7 k% [$ T1 E妖城在线论坛  在说个小计巧,那就是现在的YOYO ET 和KISS都要是通过获取句柄来读取的.
! j0 z$ h4 v& {( M魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表所以只要你搞的定发现查句柄API  就杀掉他. ....... 妖城在线论坛+ K( k4 r! l; q& r
魔力私服,最新魔力宝贝私服技术交流2 k" V5 Z: |; T  U
[ 本帖最后由 黄昏 于 2008-3-17 16:03 编辑 ]
作者: ﹎▓ヾ僤莼べ    时间: 2008-3-17 05:39

重新编辑为道歉帖=。=||
% j9 G( i0 w; l4 N妖城在线论坛
/ F) j$ O- }" O  B% m—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート是我搞错了魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 c) G7 r- O6 x

7 E2 n" P) f$ a—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート[ 本帖最后由 ﹎▓ヾ僤莼べ 于 2008-3-17 06:31 编辑 ]
作者: 黑色星期五    时间: 2008-3-17 05:43

不懂不要乱说, 谢谢. bbs.mocwww.com  W* w8 v" E6 E9 g) \$ U* C
不喜欢看滚出我这贴子去.
$ ]( }( S. i7 m' q! J自己去把源码看明白在来说是病毒.  魔力私服,最新魔力宝贝私服技术交流8 {9 N2 M  _/ J8 j; b4 [2 v9 J
现在这类软件被杀软杀是很正常的事,但不代表他是病毒.
, N# Z. J, B# J妖城在线论坛不像有些人就会装B 看着好的就收.  然后来去卖钱.  谢谢.
作者: heixixi    时间: 2008-3-17 06:23

没什么作用.只要你的服公开了..) m$ Q0 F& I+ `7 j
就没意义了..这样是防不了的.
作者: nijiechao    时间: 2008-3-17 06:30

杀软误报..很正常.........通常这类杀软很容易误报的.
作者: 黄昏    时间: 2008-3-17 07:28

被杀毒软件报为恶意程序魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 ]( y. w! Y4 W, |2 A& `- c
在没有验证之前 不建议新手运行
  t/ p9 \. u0 C. L# ?. ]请学习思路……bbs.mocwww.com" r2 D" V& d/ N
ps：不要吵架 谢谢支持~
$ _  p/ k+ V: Z% @' c% Bbbs.mocwww.com魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 W6 E5 K7 c6 E  Y8 _3 c2 h+ C
我累了一晚上了  等吃了早饭帮大家验证一下 可好？  
+ Z. N* @5 x& zbbs.mocwww.com
$ ?2 K# S/ ^+ x& O6 @4 J+ b魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
; l3 C4 n0 i) W4 y. x魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表bbs.mocwww.com0 ?  O5 r! ^) C% |3 y

0 v! `4 `) h+ M: t2 B魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表bbs.mocwww.com4 h# r) ~" I3 k

0 R6 n' P% r) I  E6 P/ `2 Fbbs.mocwww.com附上道歉帖里我觉得有用的东西  注意： 原帖因为违规 被我删除了~  再次感谢大家对我工作的支持 欢迎大家平常心态讨论问题
0 s. |. g1 O$ c( U; p$ d- U妖城在线论坛/ _7 s5 N- u9 d; u5 A, K
妖城在线论坛2 \9 Z3 y1 O* R, x2 C- T

  T! e2 O5 }8 l$ k- D+ d* D魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表[quote]原帖由 itsong 于 2008-3-17 06:59 发表 [url=http://www.mocwww.com/bbs/redirect.php?goto=findpost&pid=55671&ptid=7614][img]http://www.mocwww.com/bbs/
: F" l: E5 o3 K4 q魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表http://www.virustotal.com/zh-cn/魔力私服,最新魔力宝贝私服技术交流$ ?" F$ o3 x" H7 T1 V
自己把你的EXE程序扔上去试试就知道了,1,2个杀软会误报,全误报那就不叫误报了.魔力私服,最新魔力宝贝私服技术交流; _0 j( J! b0 G$ w' J
/ G0 n. K0 [' _2 J9 D8 n; f$ S8 g
附上第3个RAR包里的EXE检测结果
: B) Z+ ~# D& B9 [: `0 k' g—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
+ O3 ^6 c1 m5 N' q) }* w魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表文件 MemoryScanerApp.exe 接收于 2008.03.16 23:58:45 (CET)魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! n7 J: e" H+ s4 s0 q
魔力私服,最新魔力宝贝私服技术交流, W" u- \  ?* I! u$ J* s+ x
结果: 27/32 (84.38%)
0 |5 u% W' @! N4 d4 `* F/ X! ?7 D魔力私服,最新魔力宝贝私服技术交流反病毒引擎 版本 最后更新 扫描结果
" p5 z# d* \! |7 I1 P3 L  J! ZAhnLab-V3 2008.3.15.0 2008.03.14 Win32/Alman.C魔力私服,最新魔力宝贝私服技术交流6 F9 e- e! }3 C/ a' S. C9 |
AntiVir 7.6.0.73 2008.03.16 W32/Almanahe.B# E& y+ I: u6 z( F
Authentium 4.93.8 2008.03.14 W32/Alman.C
( l& a& F$ t# G, t0 E0 t魔力私服,最新魔力宝贝私服技术交流Avast 4.7.1098.0 2008.03.16 Win32:Alman-E—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 n0 s1 I  C$ ~; Q! r" ~% Q
AVG 7.5.0.516 2008.03.16 Win32/Alman/ v  M0 \+ Y( |) _
BitDefender 7.2 2008.03.16 Win32.Almanahe.D
! [- [5 Z3 m$ `2 r) w( E& e5 p% xCAT-QuickHeal 9.50 2008.03.14 W32.Almanahe.B魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 Z4 Q$ r, F( s- _1 Y- h6 I
ClamAV 0.92.1 2008.03.16 W32.Alman-2
, {3 q/ `  l0 R! h魔力私服,最新魔力宝贝私服技术交流DrWeb 4.44.0.09170 2008.03.16 Win32.Alman
1 z: @0 K2 Q: N, L4 R—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートeSafe 7.0.15.0 2008.03.09 -魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! U9 n7 j5 L; ?7 S: a- p/ e
eTrust-Vet 31.3.5616 2008.03.14 Win32/Almanahe.F
$ v: P6 R" ^% cEwido 4.0 2008.03.16 -
/ R5 z" [/ a# v& B2 A% r- i2 ?& tbbs.mocwww.comF-Prot 4.4.2.54 2008.03.16 W32/Alman.C; {$ V/ T1 C. X" a
F-Secure 6.70.13260.0 2008.03.16 W32/Alman.B
, y6 T/ Z: H3 H( ~: Cbbs.mocwww.comFileAdvisor 1 2008.03.17 -
$ G. ?% G8 w" Q+ t8 Q( ebbs.mocwww.comFortinet 3.14.0.0 2008.03.16 W32/Alman.B妖城在线论坛" R* M. j. l: d1 j# _0 K
Ikarus T3.1.1.20 2008.03.16 Virus.Win32.Alman.b
2 p$ ^6 b) R) r5 X魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表Kaspersky 7.0.0.125 2008.03.16 Virus.Win32.Alman.b0 \) m: V4 e) D  x' C
McAfee 5252 2008.03.14 W32/Almanahe.c魔力私服,最新魔力宝贝私服技术交流* u- h+ c5 {3 [6 m; Y# x5 |
Microsoft 1.3301 2008.03.16 Virus:Win32/Almanahe.B魔力私服,最新魔力宝贝私服技术交流  `/ W+ p/ f: a" B
NOD32v2 2950 2008.03.16 Win32/Alman.NAB—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ ?% e) Z0 S% q- c  \( V$ H  g7 F9 @
Norman 5.80.02 2008.03.14 W32/Alman.B
7 `+ o3 t: W, r+ R% s2 L魔力私服,最新魔力宝贝私服技术交流Panda 9.0.0.4 2008.03.16 W32/Almanahe.Cbbs.mocwww.com2 \' r* S; a! `: \: h! h* w
Prevx1 V2 2008.03.17 -—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート( x4 X; p5 _1 x) M# ]2 Q: B
Rising 20.35.61.00 2008.03.16 Worm.Magistr.g
9 a" A8 V# W2 x) ~妖城在线论坛Sophos 4.27.0 2008.03.16 W32/Alman-C
0 x* q; e3 a+ o# n6 w. S% B妖城在线论坛Sunbelt 3.0.963.0 2008.03.14 -魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- w+ \# L2 j2 G6 V- L. ?
Symantec 10 2008.03.16 W32.Almanahe.B!inf魔力私服,最新魔力宝贝私服技术交流' `3 f5 X/ m2 S& |. S7 Q
TheHacker 6.2.92.247 2008.03.15 W32/Almanahe.C4 F4 G" c/ b( F+ t- J  F) Z+ u# \
VBA32 3.12.6.2 2008.03.16 Trojan-Downloader.Win32.Agent.bsi
8 u) l$ S( \3 M0 n7 `0 _7 l妖城在线论坛VirusBuster 4.3.26:9 2008.03.16 Win32.Alman.B
" @3 z! |  y4 X- x: e# ?魔力私服,最新魔力宝贝私服技术交流Webwasher-Gateway 6.6.2 2008.03.16 Win32.Almanahe.C
) ?" F. `  r5 r; {3 B—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート附加信息bbs.mocwww.com, }+ s' Q% M) R9 V) H& \
File size: 280064 bytes
, [9 f( O1 V! F! r; u魔力私服,最新魔力宝贝私服技术交流MD5: 1e8098b59a8f53c240e1d510d0587cdc, F/ f- o% E3 Q+ Q3 t
SHA1: 45c48d246d1dbc3940ca33f263b65f3fbad6dcb6
& B1 D8 v0 E" n/ O5 H: @6 y6 `+ L$ E—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートPEiD: -bbs.mocwww.com' k( u- N0 T: e% U6 h& u3 d

" G) D. U/ u+ t/ H) \/ R* o魔力私服,最新魔力宝贝私服技术交流bbs.mocwww.com  M- ^4 k, w+ S9 [7 d2 `' h2 q9 u
嗯嗯 再补充一句吧 对于可能被杀毒软件报毒的程序 主题上最好附上杀毒软件的扫描结果
9 H, X' d) e, i6 R  |+ |2 X魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表虽然不用杀毒软件了 但是杀毒软件仍然有很多人用……魔力私服,最新魔力宝贝私服技术交流! }" y$ p3 r5 B/ |0 J# `
9 w% {" D6 N& y* X' j
：）  大家多多交流技术  不要因为一点点不愉快印象了心情 当花一定的时间努力思索后的大悟是多么美妙的事啊~！
作者: 海星    时间: 2008-3-17 07:30

是有误报。。。。。。。卡吧麻痹我恨死他了
作者: vampire    时间: 2008-3-17 08:33

  感错做个免费反挂算了
作者: 囡囡    时间: 2008-3-17 09:30

卡巴报毒了.........不下了.........



欢迎光临 妖城在线论坛 (http://bbs.mocwww.com/) Powered by Discuz! 6.0.0