Board logo

标题: [已解决] 此贴附件均携带恶意病毒，等待处理中 [打印本页]
作者: 黑色星期五    时间: 2008-3-17 05:23     标题: 此贴附件均携带恶意病毒，等待处理中

此贴附件均携带恶意病毒，等待处理中bbs.mocwww.com# |/ v, R! K5 e3 f

0 ^) r  J# l. v) X" ~4 p: U妖城在线论坛—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ \0 ?( t$ j& B" `
魔力私服,最新魔力宝贝私服技术交流9 [5 O$ ]9 _+ B" r

' I9 I0 s& ?- X# @9 q+ G; H魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
  l7 C5 i% r- B" i: R) D魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( l/ }+ G- L; _/ B( p2 s7 K

8 r6 o% ~/ _' q3 Q' j, o+ a. a" y; [魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表bbs.mocwww.com3 b4 u3 J$ D4 Q7 t: C0 V! U- u1 ?
现在市面上看着的私服都有卖那几个赚钱不要命的人的反外挂系统,内挂什么的—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' w7 q- S. s# M' ^3 U$ t: m
可是他们卖的价格有点吓人说句不好听的就是黑人一个.  弄的现在好多人都有心开服,想法是好的,可最后的结果呢. 魔力私服,最新魔力宝贝私服技术交流  p, Z# M) {+ X# e
我想不用我说了吧,  今天在这里发一下外挂的原理和方法,希望对你们有所帮助,另外在这贴子里小按一个家,主题就是研究外挂技术,叫他些为要脸,赚钱的,一边去吧,不反对你赚钱,但不要太黑. 不买你的就去攻击人.  这点有点..
! T! s: B7 @$ I& Z  h好了,话不多说.
6 ?6 }" s& o6 m) R# _& \+ ^9 y9 F
引用:
; C6 ?3 n% |" ?, A反外挂的原理
: D' ^: K7 Z) K* A! Y; O1 [: x" I' C—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート我感觉与什么模拟键盘鼠标没有关联下面我来介绍一些反外挂方法以及解决方法
+ F! P" T& v4 H# K+ P" W4 T7 t/ |魔力私服,最新魔力宝贝私服技术交流主动防御:魔力私服,最新魔力宝贝私服技术交流8 d; K6 i5 v  F1 _+ r) R: \$ D
取得外挂内存特征 进程名称 外挂标题以及外挂的窗口类名外挂向游戏注入DLL的名称外挂对游戏产生的钩子~判断有关游戏用到的系统DLL是否被修改bbs.mocwww.com% m9 D3 H; L2 c/ m

6 L9 @' g1 ~# Q魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表NP注入保护法—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ M* H9 g3 n& |. t6 K% |
bbs.mocwww.com/ O7 u  F% h& ?! ~
他的反外挂方式就是向我们每个进程插入一个DLL 用DLL来判断里面的代码是否危及到游戏~bbs.mocwww.com3 _3 n+ w+ T- C2 q8 ^' J. t6 U

! M+ t4 W0 N+ L, ?: ]1 R魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表解决方法就是向我们自己的外挂安装一个DLLHOOK使他的DLL无法插入我们的进程以得到保护
0 q* I3 C' l8 e9 Z- }魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力宝贝私服技术交流2 t, e: G) z4 `( e7 s! b
标题保护法魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 u. b) {3 i% c- L& c

- P5 t2 B( Q( f: U# W( Q游戏判断每个窗口的标题是否附带他规定的关键字眼如果带则判断为外挂魔力私服,最新魔力宝贝私服技术交流3 t% o- q: q1 K% Z$ ^1 O
魔力私服,最新魔力宝贝私服技术交流% W) N. g3 c' H, H* ~9 S7 i6 P, P" O8 J
解决方法就是自定一个算法在外挂每次启动时随机标题—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% v  |% X1 ]- d# |$ z
妖城在线论坛: p: `; @+ P/ Z, b# F0 _- t
注入保护法
! {# _. s2 q. N+ n6 R; o/ ]
3 p- u0 u! N" s7 _$ Z6 ^. Y1 {1 D游戏判断外挂向游戏注入的进程名称~ 这点没必要去修改名称直接在DLL内隐藏进程既可
2 p+ S" h, [: q: `; w$ i—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ p6 F* @% E& m
类名保护法9 J4 N) l" K6 E0 J3 Z
妖城在线论坛1 r9 w1 x" q- Y$ p
现在很多游戏的反外挂已经涉及到对外挂的窗口类名进行判断~例如魔兽就是~只要你的程序窗口类名涉及到他规定的关键字就为外挂不管你是不是 这就是大家常见的没有开外挂也被封
, D% J6 b/ |  O; s1 x( i. ?bbs.mocwww.com魔力私服,最新魔力宝贝私服技术交流; C8 m& n; K& a+ A! S/ X- C
内存特征保护法
% `& }. L/ K& a4 a, l魔力私服,最新魔力宝贝私服技术交流
. t0 j! ^# ?% @1 c" G魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表游戏的反外挂会取得你的内存特征(就像杀毒软件取得病毒关键代码一样)bbs.mocwww.com* t, D# H) m* `- E: {
解决方法很多 提升你的进程权限使他无法察看你的外挂内存~ 加花到你的关键内存特征处使游戏判断失误 等等....妖城在线论坛# O9 u% `: R' Q+ V: Z- B% ?7 O
+ p2 G6 u) j& p0 ^6 \! c
进程名称魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ h6 y4 \2 r# ^6 D
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( T' r7 a, n+ R
这个就很常见了..比如你开起一个名为 "外挂.exe" 那没得说了肯定就封bbs.mocwww.com9 W6 U' `2 d& t* b( ?+ n' i

+ [/ K2 R( c) Q6 T- ]+ }# k* r魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表解决方法就是将他改位系统进程名称 svchost.exe 或者瑞星 Rising.exe 其他的也可以~(我就用Rising.exe 哈哈
! ~7 i# _  h! f5 B+ a, I—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, Z; @" c4 `- m- g& a2 P8 U- N
系统DLL判断法
* g  [) B+ Q8 `# T魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
( r% h7 {* Z( I2 Q—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート有时候对于游戏的反外挂你要修改系统的一些DLL才可以~~所以游戏就会判断这个DLL是否被修改~从而达到反外挂妖城在线论坛' @* E  n& k2 O- v2 @+ u% G# ?$ q0 m

; C: x& I, p9 Z7 x, P  E" H魔力私服,最新魔力宝贝私服技术交流这个我还没有什么解决方法 ~他的判断方式很多 大小 CRC 一系列的bbs.mocwww.com8 D' e0 `6 @5 s: i

& r" d7 z8 A5 h; I* r. k$ ~魔力私服,最新魔力宝贝私服技术交流
1 z& N1 D7 u# a8 J  r1 m魔力私服,最新魔力宝贝私服技术交流被动防御:
6 I1 ^# E3 E' o& w" `% n3 g' j—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート游戏运行时开启APIHOOK 拦截API信息使API执行无效~ 保护游戏内存使其无法被调试或被调试则出错—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. S2 ]- C4 W0 ^
魔力私服,最新魔力宝贝私服技术交流7 p9 z  l8 g8 i5 U) g% C
有关反APIHOOK魔力私服,最新魔力宝贝私服技术交流% e) }% r$ P5 P% B0 @/ [1 t

" @% A7 s( x1 g& i+ \bbs.mocwww.com- R6 @1 Z$ Y+ S7 n7 x  M6 @! a: X+ ]' K
介绍下如何反APIHOOK的原理与实现。
; S/ v2 {; V( l妖城在线论坛
/ Q/ W" i' s* j# ]! f) ]妖城在线论坛游戏使用了驱动拦截进程的创建，为每个进程都加入一个DLL文件。这个DLL里会对当前进程中大量的关健API进行HOOK处理。一旦发现该进程调用的API有危害及游戏的进程时就会进行过滤处理。原理上与上节的全局钩子+APIHOOK实现的进程保护差不多。
4 m: v# Q( p) s( Y- [/ `# R—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
+ b, `2 p6 C. f妖城在线论坛也就是说APIHOOK就是过滤我们对一些特殊的关健API调用。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  \' [$ r* F, O5 h) {* |$ H

  I' s9 M. I/ \5 l2 Z5 ]2 r7 G—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート为了能实现反APIHOOK功能，我们有必要对APIHOOK这个实现原理有由了解
( g: O* a( J$ q% [( D* `bbs.mocwww.com—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 t# p; `. `3 n& D: N
什么是APIHOOK？
) Q" R: y' X: a' c—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート妖城在线论坛$ K; V2 f- m' v* Y7 h
通过某些手段能够控制住目标进程对某些API功能的调用，我们称为APIHOOK
0 }, m- R( \7 Q0 \! z7 i$ k  J+ u
  D; X  R& u% o1 L5 Z—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートAPIHOOK有哪些方式？魔力私服,最新魔力宝贝私服技术交流' e, h* a9 l- I$ G( v2 n

6 l4 q7 D6 V$ b; i# g+ f. g魔力私服,最新魔力宝贝私服技术交流常见的HOOK API调用的实现方式有两种。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, H9 f; n# Y3 K) W9 \& [
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! O: ?( Y/ P0 @6 c, ^
一种是找到该API在内存的入口地址,修改其入口前八字节数据为了一汇编的 jmp xxxxxxxx 无条件跳转指令，使其调用该API时会跳到指定的另一处函数入口处，即与这个API有着相同的参数与返回值的回调处理程序
% J2 R: p8 c1 O8 L& C魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ u( L, ]4 K/ C4 O& g

' |+ o  w9 g7 x8 u& L' }8 |1 p( D魔力私服,最新魔力宝贝私服技术交流5 G$ \. l, d1 h5 T& \8 |
第二种是在进程的输入表(IAT表)找到保存在这里的要调用的那个API地址，修改这个地址，使程序在输入表里找该API地址时取的是我们修改后的回调程序入口地址。
2 j  u+ n, q) Z: b魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% L) S' z- {% V. }* J) a
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( m' e5 M, b. B) U" @8 u
妖城在线论坛/ _5 }( K% Y2 c/ k/ W0 p6 L
上面的两种方式，其实第二种不必去考滤，因为程序要调用某个API可以不通过输入表。第一种修改入口前八字节才是最重要的，因为只要程序要调用这个API，必然得从它的入口地址进入。
. q! i  O9 N- J8 w5 m& C3 K, m. [魔力私服,最新魔力宝贝私服技术交流. X; l" j( ]/ d8 a
解决方法
. }# n4 O, P; q—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
) I6 n* o4 W4 Y1 k( [' C$ K; y妖城在线论坛在进程创建时就先把一些关健的将要使用的API入口处八字节数据读出保存，然后在每次要调用这些API时，把这原保存的八字节数据都写回去。这样一来，游戏对我们的API入口处拦截就失败了。
8 o2 [" l3 h( ~: L—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
2 l' y6 n/ C5 a9 R4 N但有一点需要注意的，我们的程序必需得在游戏之前运行才可以。如果游戏以我们之前已经运行了的话，就晚了，那时你保存下来的八字节数据早就被游戏动过手脚了的。而且，对于这种被修改过的数据你保存下来后，若该游戏结束运行了时，你还去恢复API入口并调用这些API的话，会出现非法操作的。
: m, D7 q; p4 e8 T3 L* t魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表bbs.mocwww.com  K* r7 d5 N  }- j( p2 f
游戏内存保护法—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート. a+ J( T1 ?- ^2 a8 {
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 ]$ U) r7 |0 Q( n; h9 {1 h
提升进程权限使得外挂无法编辑游戏的内存以达到反外挂魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* `( v! w( P1 n7 ?# L8 i1 ^
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 J( Z5 x- d9 {! u% N, z
或者是你修改了他的内存就报错
% S  e! e. ^  V/ B魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
8 j/ t/ x. V5 a; G; m这个地解决方法就是利用底层技术(这个我就不详细介绍了,考虑到游戏的平衡)—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 x2 b. \! `' m  @
+ Y( Y: I5 L8 f1 Q$ F1 U妖城在线论坛
- q6 I$ G- R! N9 N' s9 h魔力私服,最新魔力宝贝私服技术交流以上内容为转载[论坛不希望看到转载别人文章而不注明的现象]% [) H4 e( D" T( {  d

7 H, }$ D; E9 S魔力私服,最新魔力宝贝私服技术交流
1 P: _2 ]% ?, C$ P3 b—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート希望对爱好的,有所帮助,另开研究群,一起研究, 不动手的就不要来了. 另外那边见蝶也别来,不欢迎你.
+ \7 X! x7 Z; g' c3 g, f: Y# x& d) y妖城在线论坛另发一个抓封的工具,可以实现很多功能, 压缩密码我QQ 492358666
: E1 `3 W( B( S7 I—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート在另个好东西, 我想大家很需要他窗口句柄查询 如果你想反哪个外挂,就可以先运行一下,然后用他直接把外挂的程序的句柄和一些有用的可以反挂的都搞到手. 最后我在给大家一个工具.HOHO,这东西对付KISS很管用.
! i, p5 r6 t6 g# @- J, d魔力私服,最新魔力宝贝私服技术交流; @* y* v/ y# p, G' E
在说一句他们所谓的封包,其时就是内存挂.只是骗人的一种手法.  
0 Y& t5 c, T7 y# C: X- Ybbs.mocwww.com只要大家努力,反挂不是难事.  事是无难事,只怕有心人. - -!  老婆囡囡来顶我.HOH O
6 Q1 H3 U+ ^5 {—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート妖城在线论坛4 b" |, Y# B# ]4 h) w( R" V) l
QQ交流高级群:24022090
) |, N. M& S/ t( B( r: U) }9 f—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  在说个小计巧,那就是现在的YOYO ET 和KISS都要是通过获取句柄来读取的. 妖城在线论坛( Q+ D9 M, |! I
所以只要你搞的定发现查句柄API  就杀掉他. ....... 魔力私服,最新魔力宝贝私服技术交流, Z' m1 O; [: X) p; g1 a
  在说个小计巧,那就是现在的YOYO ET 和KISS都要是通过获取句柄来读取的.
; E( i) q$ ?* Ibbs.mocwww.com所以只要你搞的定发现查句柄API  就杀掉他. .......
( T( Y! j, C+ @6 b
1 y9 e0 D9 A$ o' L) }- S7 ?8 r[ 本帖最后由 黄昏 于 2008-3-17 16:03 编辑 ]
作者: ﹎▓ヾ僤莼べ    时间: 2008-3-17 05:39

重新编辑为道歉帖=。=||
6 s+ A( M4 c, \: v$ W( X! p- _bbs.mocwww.combbs.mocwww.com2 i- g2 f7 z" Z* f
是我搞错了3 a7 i6 L) Q- k4 a# O

: H4 m! A' y/ X& Rbbs.mocwww.com[ 本帖最后由 ﹎▓ヾ僤莼べ 于 2008-3-17 06:31 编辑 ]
作者: 黑色星期五    时间: 2008-3-17 05:43

不懂不要乱说, 谢谢. 妖城在线论坛6 L5 |" F! u+ _6 @
不喜欢看滚出我这贴子去. 妖城在线论坛1 h. W& p% Q: @: g/ }; H
自己去把源码看明白在来说是病毒.  
1 u% q: i2 G& C% l. t, R0 U魔力私服,最新魔力宝贝私服技术交流现在这类软件被杀软杀是很正常的事,但不代表他是病毒.—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 E& k1 S& F5 y0 C! Y; g& L
不像有些人就会装B 看着好的就收.  然后来去卖钱.  谢谢.
作者: heixixi    时间: 2008-3-17 06:23

没什么作用.只要你的服公开了..bbs.mocwww.com8 e# z0 k2 {. ]- _+ J
就没意义了..这样是防不了的.
作者: nijiechao    时间: 2008-3-17 06:30

杀软误报..很正常.........通常这类杀软很容易误报的.
作者: 黄昏    时间: 2008-3-17 07:28

被杀毒软件报为恶意程序; b& _# O6 h7 z6 G
在没有验证之前 不建议新手运行魔力私服,最新魔力宝贝私服技术交流% h4 E* |/ B3 z; b* l% f% o
请学习思路……—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" e2 O1 n! u  y7 r7 [/ H
ps：不要吵架 谢谢支持~
3 h# v5 h9 z8 }魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
0 H# L8 @$ ?6 }; ibbs.mocwww.com我累了一晚上了  等吃了早饭帮大家验证一下 可好？  
8 p" p8 y9 ^5 v. G9 `) m5 c( q. t4 fbbs.mocwww.com5 ?) s# w: T, w* V5 S5 ?
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* L: K0 {* e& k
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 p) `4 ^- G0 `% {5 K9 z

8 G, k7 j, X; c; A/ S魔力私服,最新魔力宝贝私服技术交流
3 H" K4 j% |7 a+ M" O% \妖城在线论坛魔力私服,最新魔力宝贝私服技术交流$ e3 F3 Q/ |* f; ?2 s
附上道歉帖里我觉得有用的东西  注意： 原帖因为违规 被我删除了~  再次感谢大家对我工作的支持 欢迎大家平常心态讨论问题
7 o- E2 _3 ]) r魔力私服,最新魔力宝贝私服技术交流bbs.mocwww.com9 V  d, J1 t5 x3 q, d) m- g: F( l

5 Z9 u' X7 O: w3 z妖城在线论坛
& l# s. d2 ~6 u, T. h0 d. n—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート[quote]原帖由 itsong 于 2008-3-17 06:59 发表 [url=http://www.mocwww.com/bbs/redirect.php?goto=findpost&pid=55671&ptid=7614][img]http://www.mocwww.com/bbs/bbs.mocwww.com' V: m8 h( z' W/ ?; B7 E
http://www.virustotal.com/zh-cn/
; ?% Q7 J+ }# z& C. q妖城在线论坛自己把你的EXE程序扔上去试试就知道了,1,2个杀软会误报,全误报那就不叫误报了.bbs.mocwww.com# W5 R9 I2 n! w# {+ n

% ~; H- u: e. i: k$ V8 t魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表附上第3个RAR包里的EXE检测结果魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 |9 ~" d( C6 C- I8 [, c
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表; @! |4 m. q" E. \& J
文件 MemoryScanerApp.exe 接收于 2008.03.16 23:58:45 (CET)
- `4 W$ p- d0 I4 o2 X—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート妖城在线论坛5 X5 D' P  R7 L4 c* j
结果: 27/32 (84.38%)
9 `8 a5 e/ {& p, K( k9 [魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表反病毒引擎 版本 最后更新 扫描结果
0 l8 `. G8 o# n# _# @" [" \) y. sbbs.mocwww.comAhnLab-V3 2008.3.15.0 2008.03.14 Win32/Alman.C—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& y4 Y$ }9 T5 A% J8 z% f1 J6 U( t
AntiVir 7.6.0.73 2008.03.16 W32/Almanahe.B
' E4 K; s" {8 N1 k2 L3 Ubbs.mocwww.comAuthentium 4.93.8 2008.03.14 W32/Alman.Cbbs.mocwww.com$ S5 M1 D% X4 I" u0 M
Avast 4.7.1098.0 2008.03.16 Win32:Alman-E
! a" ?' ~8 R; u! R) H妖城在线论坛AVG 7.5.0.516 2008.03.16 Win32/Alman4 L, `* n/ Q  S# e, [2 g+ c, |
BitDefender 7.2 2008.03.16 Win32.Almanahe.D
4 W) X2 F, U6 M( k  i妖城在线论坛CAT-QuickHeal 9.50 2008.03.14 W32.Almanahe.B魔力私服,最新魔力宝贝私服技术交流5 R/ y+ q0 L/ U2 y  J2 f
ClamAV 0.92.1 2008.03.16 W32.Alman-2& d5 n# R; Z# b- z$ [+ O3 h: E
DrWeb 4.44.0.09170 2008.03.16 Win32.Alman! j4 z' I' h0 o/ f0 W% {& B- T" R
eSafe 7.0.15.0 2008.03.09 -
1 f. W3 }  t# T1 \& m) m- @  z魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表eTrust-Vet 31.3.5616 2008.03.14 Win32/Almanahe.F
! v1 B3 k8 _* Y, `% xEwido 4.0 2008.03.16 -魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 _8 `$ o/ G6 I
F-Prot 4.4.2.54 2008.03.16 W32/Alman.C
( y, @" G; {; w- k: x魔力私服,最新魔力宝贝私服技术交流F-Secure 6.70.13260.0 2008.03.16 W32/Alman.B
, k4 {) u/ f. D: G8 y—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートFileAdvisor 1 2008.03.17 -
+ P. N; v+ ?5 ?" A8 e% Wbbs.mocwww.comFortinet 3.14.0.0 2008.03.16 W32/Alman.B魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# g, ^1 E! Z8 X+ Q1 o
Ikarus T3.1.1.20 2008.03.16 Virus.Win32.Alman.b
  ]$ [& L8 ]8 |, R) S+ G妖城在线论坛Kaspersky 7.0.0.125 2008.03.16 Virus.Win32.Alman.b—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 k! M" Z3 |1 l  o( g
McAfee 5252 2008.03.14 W32/Almanahe.c
. o1 i# P, P& T* s. d# o—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートMicrosoft 1.3301 2008.03.16 Virus:Win32/Almanahe.B
# S3 D& \+ y+ W4 i1 M—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートNOD32v2 2950 2008.03.16 Win32/Alman.NAB- @) F* v" I, r* R" U
Norman 5.80.02 2008.03.14 W32/Alman.B
  b: p+ _8 Z, m: H. Tbbs.mocwww.comPanda 9.0.0.4 2008.03.16 W32/Almanahe.C魔力私服,最新魔力宝贝私服技术交流: {; s: r% V  T
Prevx1 V2 2008.03.17 -
: j0 h5 V4 c2 w4 b& v! w魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表Rising 20.35.61.00 2008.03.16 Worm.Magistr.g
! A: B6 y0 _4 {2 u; ~6 ^. tbbs.mocwww.comSophos 4.27.0 2008.03.16 W32/Alman-C
5 N% [9 m/ C) A6 w  h3 [魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表Sunbelt 3.0.963.0 2008.03.14 -
5 Q, y5 ^7 V5 H* @  K妖城在线论坛Symantec 10 2008.03.16 W32.Almanahe.B!inf
+ q6 j! T4 y% V( G& zbbs.mocwww.comTheHacker 6.2.92.247 2008.03.15 W32/Almanahe.C魔力私服,最新魔力宝贝私服技术交流; V- {2 g: X* D2 c6 `
VBA32 3.12.6.2 2008.03.16 Trojan-Downloader.Win32.Agent.bsi—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, ]0 N% Q; C* X0 E+ t$ u5 |
VirusBuster 4.3.26:9 2008.03.16 Win32.Alman.B
2 u6 Q- E& H  iWebwasher-Gateway 6.6.2 2008.03.16 Win32.Almanahe.C魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 A1 [' X! B% Y
附加信息妖城在线论坛2 h. U9 [# u, \
File size: 280064 bytes
9 n" k" G8 f0 I+ m# y) T—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートMD5: 1e8098b59a8f53c240e1d510d0587cdc5 Z2 n1 Q/ a: @! i5 {
SHA1: 45c48d246d1dbc3940ca33f263b65f3fbad6dcb6
* d! L+ R3 \/ r6 w& d—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートPEiD: -
  Z& ?6 j- @1 Q, c* kbbs.mocwww.com
9 d+ p. B8 |4 a( ~" [bbs.mocwww.com魔力私服,最新魔力宝贝私服技术交流" q3 X! n: `) W! |7 A1 U
嗯嗯 再补充一句吧 对于可能被杀毒软件报毒的程序 主题上最好附上杀毒软件的扫描结果魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表3 u! |. h( [( q  f+ r4 `3 E
虽然不用杀毒软件了 但是杀毒软件仍然有很多人用……
3 Q- `) z. j6 t8 g, C0 c—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート( \! A3 D) f( [$ |. C
：）  大家多多交流技术  不要因为一点点不愉快印象了心情 当花一定的时间努力思索后的大悟是多么美妙的事啊~！
作者: 海星    时间: 2008-3-17 07:30

是有误报。。。。。。。卡吧麻痹我恨死他了
作者: vampire    时间: 2008-3-17 08:33

  感错做个免费反挂算了
作者: 囡囡    时间: 2008-3-17 09:30

卡巴报毒了.........不下了.........



欢迎光临 妖城在线论坛 (http://bbs.mocwww.com/) Powered by Discuz! 6.0.0