Board logo

标题: [已解决] 此贴附件均携带恶意病毒,等待处理中 [打印本页]

作者: 黑色星期五    时间: 2008-3-17 05:23     标题: 此贴附件均携带恶意病毒,等待处理中

此贴附件均携带恶意病毒,等待处理中魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! E; A. H- Q3 P. H6 K  H
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! n& M. T. M: P2 E4 ?" S+ z

" L  W5 Q7 [. n* D2 ?魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表bbs.mocwww.com' B) u% P: R) E7 `( F7 ]0 m

) ^6 ]0 h" K6 l; j8 j0 }—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートbbs.mocwww.com; U" b( F' z5 Z
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 G2 I7 ^8 i! _1 ?1 e2 @) ~
妖城在线论坛+ ~3 L- R* J, N7 @

3 X  {9 s: G  J魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表现在市面上看着的私服都有卖那几个赚钱不要命的人的反外挂系统,内挂什么的
, {# A# ], b! a" M2 B妖城在线论坛可是他们卖的价格有点吓人说句不好听的就是黑人一个.  弄的现在好多人都有心开服,想法是好的,可最后的结果呢. —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; F( t" d6 N) T9 Y% `
我想不用我说了吧,  今天在这里发一下外挂的原理和方法,希望对你们有所帮助,另外在这贴子里小按一个家,主题就是研究外挂技术,叫他些为要脸,赚钱的,一边去吧,不反对你赚钱,但不要太黑. 不买你的就去攻击人.  这点有点.. 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表& o/ t7 n" z% v% g  I3 x3 U2 B
好了,话不多说.
7 y$ s8 S- k* B- S0 [) u8 F
引用:
! O/ ^5 k' w: ^$ L! {4 E妖城在线论坛反外挂的原理
: O# T. O! f! ^我感觉与什么模拟键盘鼠标没有关联下面我来介绍一些反外挂方法以及解决方法
3 G+ K0 l! N+ D1 i5 }; `妖城在线论坛主动防御:bbs.mocwww.com. D! c5 p1 f$ v
取得外挂内存特征 进程名称 外挂标题以及外挂的窗口类名外挂向游戏注入DLL的名称外挂对游戏产生的钩子~判断有关游戏用到的系统DLL是否被修改bbs.mocwww.com7 }% d0 V; ~2 Y0 K" R

5 n+ u! f% Q6 K: D& P% J7 c魔力私服,最新魔力宝贝私服技术交流NP注入保护法
, A6 e. l( j. H' m7 a& N
5 \: p" X9 v% s9 u' w) o$ ]5 fbbs.mocwww.com他的反外挂方式就是向我们每个进程插入一个DLL 用DLL来判断里面的代码是否危及到游戏~
2 m. m; o! T  r- ?妖城在线论坛
! R! I. [$ w( T! W解决方法就是向我们自己的外挂安装一个DLLHOOK使他的DLL无法插入我们的进程以得到保护bbs.mocwww.com4 i: r- x3 T& z. y$ w5 l; e0 D( o
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" K$ L0 T5 T& g* `/ _
标题保护法
( L0 }, q- z1 L1 H* q魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
; ]( |2 J9 Y- J, Y& `游戏判断每个窗口的标题是否附带他规定的关键字眼如果带则判断为外挂
# q2 S1 r7 ~3 o$ X魔力私服,最新魔力宝贝私服技术交流
1 N/ m" M1 e9 p% M* `# X魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表解决方法就是自定一个算法在外挂每次启动时随机标题
! c7 W/ y, r! C5 X$ k- d
$ \, m/ c; t9 D7 [妖城在线论坛注入保护法  a4 M( x' w3 s' x$ s

# K1 [! B" [& ?# |7 |' B2 L1 V魔力私服,最新魔力宝贝私服技术交流游戏判断外挂向游戏注入的进程名称~ 这点没必要去修改名称直接在DLL内隐藏进程既可
  |1 h. q# O/ @9 T$ c" Zbbs.mocwww.com—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, H2 v2 r/ Z4 `* s1 K
类名保护法
* V1 j" u/ _/ I! F/ m9 @8 x魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
: e3 P- @6 j  b—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート现在很多游戏的反外挂已经涉及到对外挂的窗口类名进行判断~例如魔兽就是~只要你的程序窗口类名涉及到他规定的关键字就为外挂不管你是不是 这就是大家常见的没有开外挂也被封妖城在线论坛4 R$ G; W' C8 o" {4 p  L& }
bbs.mocwww.com. l5 P% n3 Z2 x) |3 S
内存特征保护法
/ _  k6 ?7 U% M+ ]9 l妖城在线论坛% g8 D+ [: j  f! r0 S
游戏的反外挂会取得你的内存特征(就像杀毒软件取得病毒关键代码一样)魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表; ^7 Z6 `- J2 v* {2 |/ x
解决方法很多 提升你的进程权限使他无法察看你的外挂内存~ 加花到你的关键内存特征处使游戏判断失误 等等....
4 b* Y9 A4 r$ k% I& xbbs.mocwww.com
% D! k3 v" Z; }妖城在线论坛进程名称
. u, o/ e5 T! Q4 g0 d& |8 Bbbs.mocwww.com妖城在线论坛3 ]! H5 e: A8 i% [* o
这个就很常见了..比如你开起一个名为 "外挂.exe" 那没得说了肯定就封魔力私服,最新魔力宝贝私服技术交流1 V) C4 \3 f& \9 u) x' t
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表2 O% N1 G2 F3 K7 x3 P/ s
解决方法就是将他改位系统进程名称 svchost.exe 或者瑞星 Rising.exe 其他的也可以~(我就用Rising.exe 哈哈
$ W: _/ _( \, s2 ^  R  p  N, Ibbs.mocwww.com
% f* o* S- E- H4 k7 I—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート系统DLL判断法
3 w; j% m2 L6 y/ b, p0 l! b% N魔力私服,最新魔力宝贝私服技术交流
9 @+ n+ d4 T, F2 j8 D- H—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート有时候对于游戏的反外挂你要修改系统的一些DLL才可以~~所以游戏就会判断这个DLL是否被修改~从而达到反外挂妖城在线论坛' U  [# ]0 ?+ Y5 z, \; l" y
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. T2 p8 {7 _) T% |
这个我还没有什么解决方法 ~他的判断方式很多 大小 CRC 一系列的妖城在线论坛) i* R1 B5 C$ r0 [" C
$ Q2 m$ _( F0 k* Q4 [
# Q& @9 I8 c0 `8 w+ o; m7 \# E
被动防御:bbs.mocwww.com/ L/ \9 t5 n/ I# c8 I% ~
游戏运行时开启APIHOOK 拦截API信息使API执行无效~ 保护游戏内存使其无法被调试或被调试则出错
' b4 b3 m: `$ m5 c1 W妖城在线论坛
" ~! b. B2 U( \* O) Q1 r魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表有关反APIHOOK
* e& E* m! S' q" @妖城在线论坛
' W) K# E( p- H; q, l  h—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
" Q; t& k4 Z9 g4 F% W# c魔力私服,最新魔力宝贝私服技术交流介绍下如何反APIHOOK的原理与实现。魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表) }4 d- j% J6 d; o& m( k
魔力私服,最新魔力宝贝私服技术交流! r: X3 ?# o- L
游戏使用了驱动拦截进程的创建,为每个进程都加入一个DLL文件。这个DLL里会对当前进程中大量的关健API进行HOOK处理。一旦发现该进程调用的API有危害及游戏的进程时就会进行过滤处理。原理上与上节的全局钩子+APIHOOK实现的进程保护差不多。妖城在线论坛8 r0 S" T3 i3 |) ?
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% v8 f& M+ m& H* p* F* ?
也就是说APIHOOK就是过滤我们对一些特殊的关健API调用。bbs.mocwww.com$ i% d# W8 c+ o2 e" T: y0 f

: I5 W" V1 p- `* B魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表为了能实现反APIHOOK功能,我们有必要对APIHOOK这个实现原理有由了解魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- }6 ?# x8 e2 p. y

( }" |2 X8 T. R1 n, E9 rbbs.mocwww.com什么是APIHOOK?
6 _0 p  g+ B* }1 Z
! T. c9 p% |. R3 V妖城在线论坛通过某些手段能够控制住目标进程对某些API功能的调用,我们称为APIHOOK
& `( {: |5 u% v5 B$ K7 t妖城在线论坛魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 j  t% P2 ?  [/ }: z, ^$ f+ b
APIHOOK有哪些方式?
) D9 ?: `9 F8 b妖城在线论坛妖城在线论坛: \& a( D' t' u5 H) C6 N' P& F
常见的HOOK API调用的实现方式有两种。妖城在线论坛; f( }( V0 ^* L" F! r" b& K
bbs.mocwww.com) V* N4 ~, k" ?5 B. o
一种是找到该API在内存的入口地址,修改其入口前八字节数据为了一汇编的 jmp xxxxxxxx 无条件跳转指令,使其调用该API时会跳到指定的另一处函数入口处,即与这个API有着相同的参数与返回值的回调处理程序0 {2 N: n8 s$ K" D8 ^  H* c
魔力私服,最新魔力宝贝私服技术交流4 [1 o" k* E/ E

# c" q3 e! L  |3 m% ^& M4 F魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# \2 O9 x: |3 b( j) R
第二种是在进程的输入表(IAT表)找到保存在这里的要调用的那个API地址,修改这个地址,使程序在输入表里找该API地址时取的是我们修改后的回调程序入口地址。
$ w- ]5 S: V" J—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートbbs.mocwww.com1 J, J# O; L3 g* x( G' `
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 v9 A# ], b" ?* N2 _$ s

2 ^& X. j4 O* [; i上面的两种方式,其实第二种不必去考滤,因为程序要调用某个API可以不通过输入表。第一种修改入口前八字节才是最重要的,因为只要程序要调用这个API,必然得从它的入口地址进入。
& a; s  T5 r9 K+ {7 O# Z魔力私服,最新魔力宝贝私服技术交流—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 L  U, |1 K, p8 D, N) K, h
解决方法
% R) Q6 W' @9 O% ]; Q& _
, e) ?+ a" e- f6 Z* _8 S% O2 D在进程创建时就先把一些关健的将要使用的API入口处八字节数据读出保存,然后在每次要调用这些API时,把这原保存的八字节数据都写回去。这样一来,游戏对我们的API入口处拦截就失败了。魔力私服,最新魔力宝贝私服技术交流  K! L' k0 M1 k$ j# J  U9 [: x
魔力私服,最新魔力宝贝私服技术交流: W3 K  I: h0 O9 c$ a6 y8 a2 ]
但有一点需要注意的,我们的程序必需得在游戏之前运行才可以。如果游戏以我们之前已经运行了的话,就晚了,那时你保存下来的八字节数据早就被游戏动过手脚了的。而且,对于这种被修改过的数据你保存下来后,若该游戏结束运行了时,你还去恢复API入口并调用这些API的话,会出现非法操作的。—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート% j6 F: A0 X. P8 O$ P; Q; D

0 F4 W/ w! M) _8 s& r! J魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表游戏内存保护法
  {. U7 b0 s$ q4 }1 e魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表bbs.mocwww.com! L( {# `5 X: V5 q
提升进程权限使得外挂无法编辑游戏的内存以达到反外挂' n7 I- j$ T9 d7 W8 ~
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表7 I/ P+ x, u) L# h7 w+ Q6 h
或者是你修改了他的内存就报错魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表( J1 S3 }$ w. q" y, e

4 Z8 e( |9 i1 }' [bbs.mocwww.com这个地解决方法就是利用底层技术(这个我就不详细介绍了,考虑到游戏的平衡)) j6 X$ e4 z' t5 C+ k0 F
% K6 y% o$ p6 L- r; e魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
0 ~/ W# y* u9 r1 C8 l9 l  a8 u1 W妖城在线论坛以上内容为转载[论坛不希望看到转载别人文章而不注明的现象]
% d( N2 W0 z# N: R( d. M' ]魔力私服,最新魔力宝贝私服技术交流魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% a$ Y; F( v  j2 a2 b3 W, a

2 [* H6 v- ~; ]& e妖城在线论坛希望对爱好的,有所帮助,另开研究群,一起研究, 不动手的就不要来了. 另外那边见蝶也别来,不欢迎你.
+ ?, E& g2 ^$ f& w& Y魔力私服,最新魔力宝贝私服技术交流另发一个抓封的工具,可以实现很多功能, 压缩密码我QQ 492358666 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# A5 X- ?+ }! V9 B, z$ v
在另个好东西, 我想大家很需要他窗口句柄查询 如果你想反哪个外挂,就可以先运行一下,然后用他直接把外挂的程序的句柄和一些有用的可以反挂的都搞到手. 最后我在给大家一个工具.HOHO,这东西对付KISS很管用. 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ g2 t( s3 S7 [0 P' j; J8 F
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, R$ U: P  t% O" w- r
在说一句他们所谓的封包,其时就是内存挂.只是骗人的一种手法.  bbs.mocwww.com  C/ _  S; n' S3 I( {' ~2 S
只要大家努力,反挂不是难事.  事是无难事,只怕有心人. - -!  老婆囡囡来顶我.HOH Obbs.mocwww.com; O6 g) U0 g$ |: r& N  k& O
妖城在线论坛- o; k0 A' M- `; r" B
QQ交流高级群:24022090! K- [3 O7 W+ f0 R
  在说个小计巧,那就是现在的YOYO ET 和KISS都要是通过获取句柄来读取的.
8 E+ c# t. k$ o4 a! m0 B魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表所以只要你搞的定发现查句柄API  就杀掉他. .......
% D' J& T+ g: M$ a( z( v0 w7 o  s3 k—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  在说个小计巧,那就是现在的YOYO ET 和KISS都要是通过获取句柄来读取的. 妖城在线论坛( H1 a' ^! y* ^/ T$ p4 h- [
所以只要你搞的定发现查句柄API  就杀掉他. ....... 魔力私服,最新魔力宝贝私服技术交流4 q* T" @' I: w+ b2 M# g9 @

: B  c* k4 M5 A7 u. gbbs.mocwww.com[ 本帖最后由 黄昏 于 2008-3-17 16:03 编辑 ]
作者: ﹎▓ヾ僤莼べ    时间: 2008-3-17 05:39

重新编辑为道歉帖=。=||0 A+ [* q- R" V+ O, I2 H% j6 Y; o" ]
魔力私服,最新魔力宝贝私服技术交流  X, [! @; q% K. D
是我搞错了  F% b0 }# d2 h- F4 f

" v) Y- F# @; G1 {妖城在线论坛[ 本帖最后由 ﹎▓ヾ僤莼べ 于 2008-3-17 06:31 编辑 ]
作者: 黑色星期五    时间: 2008-3-17 05:43

不懂不要乱说, 谢谢. bbs.mocwww.com  B5 g! m/ E/ |% H$ u& W
不喜欢看滚出我这贴子去.
4 o5 g7 U2 N4 b) E. L9 ]# d* jbbs.mocwww.com自己去把源码看明白在来说是病毒.  
- G  c  m" z' {  B, M: X9 r魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表现在这类软件被杀软杀是很正常的事,但不代表他是病毒.bbs.mocwww.com& b( `. H1 M6 K, R
不像有些人就会装B 看着好的就收.  然后来去卖钱.  谢谢.
作者: heixixi    时间: 2008-3-17 06:23

没什么作用.只要你的服公开了..
' `2 G+ d5 [/ G4 v5 U# q1 ?3 r妖城在线论坛就没意义了..这样是防不了的.
作者: nijiechao    时间: 2008-3-17 06:30

杀软误报..很正常.........通常这类杀软很容易误报的.
作者: 黄昏    时间: 2008-3-17 07:28

被杀毒软件报为恶意程序—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート6 ?" f, x4 j. t& _+ f
在没有验证之前 不建议新手运行
3 l$ u' B9 @6 S) e7 X6 u7 V—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート请学习思路……
  h1 f7 v# V- L; `, q0 I( x. s魔力私服,最新魔力宝贝私服技术交流ps:不要吵架 谢谢支持~

+ C5 p2 q, S) J: G7 h魔力私服,最新魔力宝贝私服技术交流妖城在线论坛: f& z% n4 y* l+ y
我累了一晚上了  等吃了早饭帮大家验证一下 可好?  
/ Y3 v3 q. `0 x# H7 U2 L魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
* [. N6 v2 X' m; Y" {: _0 f: V/ t/ _4 t2 e6 l

/ C! u9 x# a7 U. p  ?& ?' x魔力私服,最新魔力宝贝私服技术交流
% Y6 H4 s0 K) o. J2 C7 ?魔力私服,最新魔力宝贝私服技术交流
' f) c- u2 |; o3 N魔力私服,最新魔力宝贝私服技术交流
. w- Y- R4 D# ?# T8 \7 L7 p+ A—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート附上道歉帖里我觉得有用的东西  注意: 原帖因为违规 被我删除了~  再次感谢大家对我工作的支持 欢迎大家平常心态讨论问题
) [, A$ t+ N8 V# ?( y, o  r3 x5 ]bbs.mocwww.com
' q  q1 J9 C  o2 i/ N—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
妖城在线论坛' D0 [- t/ ^$ ^' {* D# o6 t

9 X! n; @- M+ ]. N; g$ L4 ]" @$ b[quote]原帖由 itsong 于 2008-3-17 06:59 发表 [url=http://www.mocwww.com/bbs/redirect.php?goto=findpost&pid=55671&ptid=7614][img]http://www.mocwww.com/bbs/7 N2 f; |/ s0 g) \( A; y! m$ n
http://www.virustotal.com/zh-cn/魔力私服,最新魔力宝贝私服技术交流; B. E' u' {$ x) L3 y! X; W% I
自己把你的EXE程序扔上去试试就知道了,1,2个杀软会误报,全误报那就不叫误报了.
" z" g/ Y/ R3 y. q2 w% H—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
( L$ o- S1 c6 M- d( b2 R魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表附上第3个RAR包里的EXE检测结果
* U8 {3 e" g7 x& Z4 R" \魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
; N1 a- @2 Y. l* w9 D4 e( G; ~/ ]2 D魔力私服,最新魔力宝贝私服技术交流文件 MemoryScanerApp.exe 接收于 2008.03.16 23:58:45 (CET)—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* T/ O4 W7 _) A

2 g5 ~; i: z0 z( F5 x—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート结果: 27/32 (84.38%)
8 f( z0 j; f" Q" i2 i3 f妖城在线论坛反病毒引擎 版本 最后更新 扫描结果bbs.mocwww.com% |* n, f( r$ z" T1 [$ L7 ?* Y
AhnLab-V3 2008.3.15.0 2008.03.14 Win32/Alman.C
/ g4 g2 f' {. y2 u妖城在线论坛AntiVir 7.6.0.73 2008.03.16 W32/Almanahe.B
+ C5 V5 O$ t9 q: ?+ s—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートAuthentium 4.93.8 2008.03.14 W32/Alman.C魔力私服,最新魔力宝贝私服技术交流( I" [( R' `3 O' a  p! l
Avast 4.7.1098.0 2008.03.16 Win32:Alman-E
+ n8 ?  Q. B- M' j1 d% l* iAVG 7.5.0.516 2008.03.16 Win32/Almanbbs.mocwww.com' R1 _; M) a# H  d
BitDefender 7.2 2008.03.16 Win32.Almanahe.D. b/ b# {1 o* w  ~
CAT-QuickHeal 9.50 2008.03.14 W32.Almanahe.B
( F' n4 A, s: j2 a; u, `9 ^0 Q—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートClamAV 0.92.1 2008.03.16 W32.Alman-2
) o9 n- [- U9 y8 I7 Hbbs.mocwww.comDrWeb 4.44.0.09170 2008.03.16 Win32.Alman—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! [7 \5 t  k6 J$ g9 ~
eSafe 7.0.15.0 2008.03.09 -
4 e$ x* [6 B" A) u" H6 q9 k妖城在线论坛eTrust-Vet 31.3.5616 2008.03.14 Win32/Almanahe.F& u# |- V. I4 J. @8 q: g+ x4 L
Ewido 4.0 2008.03.16 -
% a- K3 X. O1 G2 p: u魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表F-Prot 4.4.2.54 2008.03.16 W32/Alman.C
$ V8 e# o( Y( O魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表F-Secure 6.70.13260.0 2008.03.16 W32/Alman.B妖城在线论坛; g  w, W# Y+ e; ~8 [4 n) z/ A& Z
FileAdvisor 1 2008.03.17 -
: K, F2 i6 F3 ^Fortinet 3.14.0.0 2008.03.16 W32/Alman.B妖城在线论坛. K0 a  {2 T' f+ f; O( H+ B
Ikarus T3.1.1.20 2008.03.16 Virus.Win32.Alman.b
" [) B9 f- w( U& Tbbs.mocwww.comKaspersky 7.0.0.125 2008.03.16 Virus.Win32.Alman.b
- ?: o! a8 d  M8 P魔力私服,最新魔力宝贝私服技术交流McAfee 5252 2008.03.14 W32/Almanahe.c魔力私服,最新魔力宝贝私服技术交流) q; @' ^! _) O# A5 j
Microsoft 1.3301 2008.03.16 Virus:Win32/Almanahe.B魔力私服,最新魔力宝贝私服技术交流! G, ]2 ]9 w: l( o' \
NOD32v2 2950 2008.03.16 Win32/Alman.NAB妖城在线论坛  M/ u8 G  z$ h8 p1 B0 ~2 u
Norman 5.80.02 2008.03.14 W32/Alman.B
  G4 D. s, Q7 @7 E& R/ e: rbbs.mocwww.comPanda 9.0.0.4 2008.03.16 W32/Almanahe.C—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ B) E5 t; T0 O  F$ r* L8 O
Prevx1 V2 2008.03.17 -. p# j7 |8 Q' U6 T
Rising 20.35.61.00 2008.03.16 Worm.Magistr.g3 U, s/ `" _" `6 z
Sophos 4.27.0 2008.03.16 W32/Alman-C
5 d. X" W" @* K' p1 S  z3 Q4 I魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表Sunbelt 3.0.963.0 2008.03.14 -
  y6 z; c9 C1 ?% r—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートSymantec 10 2008.03.16 W32.Almanahe.B!inf魔力私服,最新魔力宝贝私服技术交流( x% Z6 `7 w% c- x  e
TheHacker 6.2.92.247 2008.03.15 W32/Almanahe.C  V0 g; V6 M" ?+ {# Z
VBA32 3.12.6.2 2008.03.16 Trojan-Downloader.Win32.Agent.bsi
8 z) L0 b. M) f5 r5 ]5 e7 p+ d魔力私服,最新魔力宝贝私服技术交流VirusBuster 4.3.26:9 2008.03.16 Win32.Alman.B
1 ]5 b  a" A" D  a9 I/ s3 z7 {0 p$ |—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートWebwasher-Gateway 6.6.2 2008.03.16 Win32.Almanahe.C7 ?' C: J: f) S8 f
附加信息妖城在线论坛% s1 F3 W+ U( z0 V
File size: 280064 bytes
. P5 F" a/ [- f. m—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートMD5: 1e8098b59a8f53c240e1d510d0587cdc
/ b. j8 b. Z( |- Vbbs.mocwww.comSHA1: 45c48d246d1dbc3940ca33f263b65f3fbad6dcb6
  O' t! i$ H4 X4 R9 E3 x! y4 iPEiD: -
# L/ b: n4 c# V, O4 `妖城在线论坛& V) x1 |& h, n; v  K
妖城在线论坛" }2 r  f" w2 U) {+ @
嗯嗯 再补充一句吧 对于可能被杀毒软件报毒的程序 主题上最好附上杀毒软件的扫描结果bbs.mocwww.com4 {$ `+ i" U! v0 q
虽然不用杀毒软件了 但是杀毒软件仍然有很多人用……魔力私服,最新魔力宝贝私服技术交流: h6 r7 \4 X0 L, C% ]; b# X
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% F. z2 `; h6 X8 D2 s+ I6 j0 w* x$ N
:)  大家多多交流技术  不要因为一点点不愉快印象了心情 当花一定的时间努力思索后的大悟是多么美妙的事啊~!
作者: 海星    时间: 2008-3-17 07:30

是有误报。。。。。。。卡吧麻痹我恨死他了
作者: vampire    时间: 2008-3-17 08:33

  感错做个免费反挂算了
作者: 囡囡    时间: 2008-3-17 09:30

卡巴报毒了.........不下了.........




欢迎光临 妖城在线论坛 (http://bbs.mocwww.com/) Powered by Discuz! 6.0.0