此贴附件均携带恶意病毒，等待处理中
' l& }8 y8 J: `2 V/ C妖城在线论坛
' [6 q( v0 _2 e
) G6 o# R+ |3 ~# @! Qbbs.mocwww.com7 n% T5 B8 |6 T0 `
bbs.mocwww.com5 L: a) {0 N+ i, p; Z' W

$ `; f3 ?- c7 R" m8 P& l0 _/ |+ N—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
8 J; q0 W; z: M0 |5 ]3 U0 t# w. H. u, k

6 j3 W3 u& N4 L2 [% g, P妖城在线论坛现在市面上看着的私服都有卖那几个赚钱不要命的人的反外挂系统,内挂什么的妖城在线论坛7 k& {* q/ ]: J' w. E5 V3 }
可是他们卖的价格有点吓人说句不好听的就是黑人一个.  弄的现在好多人都有心开服,想法是好的,可最后的结果呢. —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" w% Z/ N- x8 u- w
我想不用我说了吧,  今天在这里发一下外挂的原理和方法,希望对你们有所帮助,另外在这贴子里小按一个家,主题就是研究外挂技术,叫他些为要脸,赚钱的,一边去吧,不反对你赚钱,但不要太黑. 不买你的就去攻击人.  这点有点..
' h! y' k: `, a3 B, O9 E—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート好了,话不多说.
  J7 X+ A$ @8 X# T) A" m魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表

引用:

& w9 g, `  B0 D魔力私服,最新魔力宝贝私服技术交流反外挂的原理
, `) |0 t: c' r3 W- b0 ?. X—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート我感觉与什么模拟键盘鼠标没有关联下面我来介绍一些反外挂方法以及解决方法
/ L4 b" }$ g. u3 V, s- {妖城在线论坛主动防御:—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* [4 J0 q1 l; Z- n6 R- c8 m7 v9 Y
取得外挂内存特征 进程名称 外挂标题以及外挂的窗口类名外挂向游戏注入DLL的名称外挂对游戏产生的钩子~判断有关游戏用到的系统DLL是否被修改3 f* d- B6 B2 a, L7 o* p/ g* t
9 A4 _2 G0 {1 B
NP注入保护法魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# D% L3 a) ]9 u/ g" F. {/ F" v5 N7 j

7 O' a" d! A3 K% F- p4 B他的反外挂方式就是向我们每个进程插入一个DLL 用DLL来判断里面的代码是否危及到游戏~魔力私服,最新魔力宝贝私服技术交流- k; O6 h. C* X  Z' k1 r
bbs.mocwww.com  U6 P, i: D: Q5 c# Z2 J( T
解决方法就是向我们自己的外挂安装一个DLLHOOK使他的DLL无法插入我们的进程以得到保护bbs.mocwww.com/ [/ Q2 ~% I- ^* J

( y2 `/ _% a" Z5 r. j! G  L标题保护法! @$ v( L  T- r- z, o! e" f1 B  ?

- {/ S( ^# A/ I) Q8 O4 N. o魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表游戏判断每个窗口的标题是否附带他规定的关键字眼如果带则判断为外挂魔力私服,最新魔力宝贝私服技术交流- b5 @; x. s& |) ^" y
魔力私服,最新魔力宝贝私服技术交流) `/ T' t# Y$ X' j! i  {( G$ {
解决方法就是自定一个算法在外挂每次启动时随机标题—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# B( g( Q/ ^7 D  e

6 C' k) k& _1 \0 Q5 @% u" v" l—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート注入保护法bbs.mocwww.com; v7 O: S2 `  D3 X* U5 W( F8 s
3 N* K- n4 T4 ~4 [
游戏判断外挂向游戏注入的进程名称~ 这点没必要去修改名称直接在DLL内隐藏进程既可妖城在线论坛5 c0 a1 X; ?  }/ I. F. a: {
bbs.mocwww.com9 i$ l8 D- M5 X3 i
类名保护法
& W' Z" M9 U* y* D! {/ p5 U妖城在线论坛" M) N* w; O) p& o- E# B2 ?8 n
现在很多游戏的反外挂已经涉及到对外挂的窗口类名进行判断~例如魔兽就是~只要你的程序窗口类名涉及到他规定的关键字就为外挂不管你是不是 这就是大家常见的没有开外挂也被封
) U' q: y4 a) A2 J3 \. h+ J" |' T- H! R' [! L魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: a$ |+ o4 l; J& B
内存特征保护法
8 X7 I9 U+ F% K1 S魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
2 Q& B3 G5 J5 s) u; I5 v魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表游戏的反外挂会取得你的内存特征(就像杀毒软件取得病毒关键代码一样)
; N( ~5 T! [" z3 F2 q. y妖城在线论坛解决方法很多 提升你的进程权限使他无法察看你的外挂内存~ 加花到你的关键内存特征处使游戏判断失误 等等....—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 L; g6 E) s2 Y$ y
bbs.mocwww.com( ?. q- x# g% H
进程名称
7 x  ?8 e  `  P; e魔力私服,最新魔力宝贝私服技术交流—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート* m5 x: U( u4 g4 O# D
这个就很常见了..比如你开起一个名为 "外挂.exe" 那没得说了肯定就封2 _2 n! i% l3 F

0 g* ~  Y3 m8 @# `' E妖城在线论坛解决方法就是将他改位系统进程名称 svchost.exe 或者瑞星 Rising.exe 其他的也可以~(我就用Rising.exe 哈哈魔力私服,最新魔力宝贝私服技术交流" j! S" N1 w' D3 m$ h
( U, L  ?- f' X& n
系统DLL判断法妖城在线论坛9 u0 l6 S% K6 W# z4 K: K
# t0 j% s; L( H* X
有时候对于游戏的反外挂你要修改系统的一些DLL才可以~~所以游戏就会判断这个DLL是否被修改~从而达到反外挂
5 v0 R$ H5 H+ E+ K4 ~—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, U+ M/ k) I) y% W- s/ L( G( Q0 Z
这个我还没有什么解决方法 ~他的判断方式很多 大小 CRC 一系列的
: R1 [; t& V5 G9 j8 d" A7 Q$ l& [bbs.mocwww.com魔力私服,最新魔力宝贝私服技术交流3 x( ^" h3 Y: U& `4 l

' _2 K5 j: ~# Q/ Gbbs.mocwww.com被动防御:
, C+ K7 _" ?" j. z8 A' c; n) sbbs.mocwww.com游戏运行时开启APIHOOK 拦截API信息使API执行无效~ 保护游戏内存使其无法被调试或被调试则出错魔力私服,最新魔力宝贝私服技术交流; Q$ b0 e: y: a# B  w
bbs.mocwww.com- Y3 y% ^8 u( l1 K
有关反APIHOOK
& v: v8 X, I- @) b/ x0 c4 s( I魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
& N9 N6 d$ x6 f6 m
6 k7 e6 }5 d1 x魔力私服,最新魔力宝贝私服技术交流介绍下如何反APIHOOK的原理与实现。bbs.mocwww.com4 @& W2 b5 x9 @- l
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! a8 P+ t1 g* q" Q/ B
游戏使用了驱动拦截进程的创建，为每个进程都加入一个DLL文件。这个DLL里会对当前进程中大量的关健API进行HOOK处理。一旦发现该进程调用的API有危害及游戏的进程时就会进行过滤处理。原理上与上节的全局钩子+APIHOOK实现的进程保护差不多。
8 ^, E7 f2 M1 a0 T  j% U2 e魔力私服,最新魔力宝贝私服技术交流魔力私服,最新魔力宝贝私服技术交流( G/ a* M2 Q. p; A& {, T
也就是说APIHOOK就是过滤我们对一些特殊的关健API调用。
: ?" {, C* c7 Q2 Y9 `0 v' F—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
1 }! }5 J& U0 s—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート为了能实现反APIHOOK功能，我们有必要对APIHOOK这个实现原理有由了解魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# s4 D7 x+ [+ z$ A3 C9 s

9 _: r% L; R$ b1 Q, }, k—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート什么是APIHOOK？
! l9 W$ ?- n) N) E; v) W5 S5 x
& ~! A. d! Q# w' ]1 Y# u—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート通过某些手段能够控制住目标进程对某些API功能的调用，我们称为APIHOOK
  F* }% d3 r9 W6 ~4 X5 [% E9 G
; C8 [) r" o  m, q5 i- S8 C—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートAPIHOOK有哪些方式？bbs.mocwww.com7 V; \  Q+ H+ H
魔力私服,最新魔力宝贝私服技术交流- D2 z4 H) n, Z) y; F3 @# u
常见的HOOK API调用的实现方式有两种。bbs.mocwww.com0 t* Z, E* i: P6 ^+ S, f1 _

: v4 H0 n+ [8 q/ U. l魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表一种是找到该API在内存的入口地址,修改其入口前八字节数据为了一汇编的 jmp xxxxxxxx 无条件跳转指令，使其调用该API时会跳到指定的另一处函数入口处，即与这个API有着相同的参数与返回值的回调处理程序
+ P/ X" o1 m4 i# U& D魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力宝贝私服技术交流$ u# T4 ?7 ]; c3 F  s2 [

" I' y- f) k. S' vbbs.mocwww.com
" v; R7 U# n; v! c' R. d9 _妖城在线论坛第二种是在进程的输入表(IAT表)找到保存在这里的要调用的那个API地址，修改这个地址，使程序在输入表里找该API地址时取的是我们修改后的回调程序入口地址。
; P# R) g" Q9 }/ `1 V7 Y; _妖城在线论坛# F6 `5 b" r) S2 F1 b

1 [# N9 Z; a' a- g% w* V妖城在线论坛妖城在线论坛+ J$ K- p  M! b! l
上面的两种方式，其实第二种不必去考滤，因为程序要调用某个API可以不通过输入表。第一种修改入口前八字节才是最重要的，因为只要程序要调用这个API，必然得从它的入口地址进入。
3 b8 A( B! u# v4 W5 R' C魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
7 F, i7 _" G: ~+ E; U解决方法
( P; U" a. Y4 W0 ?, a妖城在线论坛—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ _, O7 I$ p4 q" X/ B( Q$ c7 k
在进程创建时就先把一些关健的将要使用的API入口处八字节数据读出保存，然后在每次要调用这些API时，把这原保存的八字节数据都写回去。这样一来，游戏对我们的API入口处拦截就失败了。
% \' m9 l/ E. k8 [2 }0 Y( a# b魔力私服,最新魔力宝贝私服技术交流妖城在线论坛, d7 c, f9 a  q& q% I% |1 m
但有一点需要注意的，我们的程序必需得在游戏之前运行才可以。如果游戏以我们之前已经运行了的话，就晚了，那时你保存下来的八字节数据早就被游戏动过手脚了的。而且，对于这种被修改过的数据你保存下来后，若该游戏结束运行了时，你还去恢复API入口并调用这些API的话，会出现非法操作的。魔力私服,最新魔力宝贝私服技术交流3 o) q" j. i; l! Z' x

$ y+ V& a7 `8 k5 ^& H4 r. u* g4 `妖城在线论坛游戏内存保护法
% w6 h& ]: n1 g妖城在线论坛* R, F! {# x2 X1 l' F! H
提升进程权限使得外挂无法编辑游戏的内存以达到反外挂
5 a: W$ |4 ^! G& L  f8 M% I魔力私服,最新魔力宝贝私服技术交流妖城在线论坛1 m- f3 ]5 i) ^) y
或者是你修改了他的内存就报错
2 m% Q2 `# ^3 b魔力私服,最新魔力宝贝私服技术交流
" V+ ^( O; U/ L/ [1 \; o魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表这个地解决方法就是利用底层技术(这个我就不详细介绍了,考虑到游戏的平衡)魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 Z+ I$ |$ m0 c0 ~* c5 R" H5 y

魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表0 P" k9 Y/ f! q' ^4 z
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, L+ _& |  }2 H- i# a2 ?
以上内容为转载[论坛不希望看到转载别人文章而不注明的现象]
8 C4 x) \1 u& V: c9 ]+ x6 H魔力私服,最新魔力宝贝私服技术交流
2 n+ V! }1 Z" p, g3 i% R( N- C/ x妖城在线论坛bbs.mocwww.com( n# g5 [% |- M# C/ M
希望对爱好的,有所帮助,另开研究群,一起研究, 不动手的就不要来了. 另外那边见蝶也别来,不欢迎你.
' V1 Q0 W& m8 i7 L妖城在线论坛另发一个抓封的工具,可以实现很多功能, 压缩密码我QQ 492358666
1 u! N8 W! ^7 E, Z+ u) k) w" P魔力私服,最新魔力宝贝私服技术交流在另个好东西, 我想大家很需要他窗口句柄查询 如果你想反哪个外挂,就可以先运行一下,然后用他直接把外挂的程序的句柄和一些有用的可以反挂的都搞到手. 最后我在给大家一个工具.HOHO,这东西对付KISS很管用.
2 v) k+ q. n( S0 F妖城在线论坛
! I$ R. Z2 C; I' R' ?bbs.mocwww.com在说一句他们所谓的封包,其时就是内存挂.只是骗人的一种手法.  
- b4 c$ j9 F8 q1 @, @. \) R1 u魔力私服,最新魔力宝贝私服技术交流只要大家努力,反挂不是难事.  事是无难事,只怕有心人. - -!  老婆囡囡来顶我.HOH O
4 z4 B- ~6 F2 R. c) y! E6 h4 m  ?魔力私服,最新魔力宝贝私服技术交流魔力私服,最新魔力宝贝私服技术交流& n, [: U, [; X
QQ交流高级群:24022090妖城在线论坛$ Z; n8 _. b7 _5 Y& d( b
  在说个小计巧,那就是现在的YOYO ET 和KISS都要是通过获取句柄来读取的.
# T* F+ r7 }1 g, ~# ^7 g5 O—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート所以只要你搞的定发现查句柄API  就杀掉他. .......
/ H  S2 Z4 S0 y妖城在线论坛  在说个小计巧,那就是现在的YOYO ET 和KISS都要是通过获取句柄来读取的. 妖城在线论坛- K/ u" e' t2 X* H* V3 u
所以只要你搞的定发现查句柄API  就杀掉他. .......
3 O- o3 C* a: b, o6 }8 i: w$ r—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
' k/ p" R9 Y1 k3 @; X魔力私服,最新魔力宝贝私服技术交流[ 本帖最后由 黄昏 于 2008-3-17 16:03 编辑 ]

﹎▓ヾ僤莼べ

重新编辑为道歉帖=。=||—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 l& A- I3 u" l1 |
bbs.mocwww.com! R3 \6 f# @) V! K8 j
是我搞错了
) m8 b, X. [, l& m5 _2 U魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
/ X; u( }1 V' X" r, V* u魔力私服,最新魔力宝贝私服技术交流[ 本帖最后由 ﹎▓ヾ僤莼べ 于 2008-3-17 06:31 编辑 ]

不懂不要乱说, 谢谢.
3 _* \; l" D8 @% z—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート不喜欢看滚出我这贴子去.
) h. C2 |/ P. k妖城在线论坛自己去把源码看明白在来说是病毒.  
) z- O4 K+ O* @4 Obbs.mocwww.com现在这类软件被杀软杀是很正常的事,但不代表他是病毒.魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表# ~; M3 A! W' e6 q% g! l' g
不像有些人就会装B 看着好的就收.  然后来去卖钱.  谢谢.

heixixi

没什么作用.只要你的服公开了..魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  X1 J% R1 M) v4 p+ ]3 X# g7 T
就没意义了..这样是防不了的.

nijiechao

杀软误报..很正常.........通常这类杀软很容易误报的.

黄昏

被杀毒软件报为恶意程序
1 N# a. Q- @( x- O/ I  g/ D; Ybbs.mocwww.com在没有验证之前 不建议新手运行bbs.mocwww.com! H8 l* s3 J% N
请学习思路……8 O3 T7 S, E  Y* r
ps：不要吵架 谢谢支持~
0 C  I: @( C. c—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 s& l, L; `2 U
我累了一晚上了  等吃了早饭帮大家验证一下 可好？  
9 x' `& q( ?7 p( g3 G0 G3 n* k8 {9 O
妖城在线论坛& |1 T& P& T# |+ p
1 G/ J& [) z# b  y

! V0 E: n: H( Q7 U/ ~! V妖城在线论坛
9 [7 F- W  }, `2 ~0 R3 G  G5 F妖城在线论坛bbs.mocwww.com  E, g, I7 J% \: H8 K2 b2 {
附上道歉帖里我觉得有用的东西  注意： 原帖因为违规 被我删除了~  再次感谢大家对我工作的支持 欢迎大家平常心态讨论问题
; S  O% }& o9 F7 y0 j魔力私服,最新魔力宝贝私服技术交流
/ Q4 V8 `' i; Z' `" ]# H8 U—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート' O/ Z: ^& T8 b

% Y" X" W$ w( x2 {& @' Z6 K—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート[quote]原帖由 itsong 于 2008-3-17 06:59 发表 [url=http://www.mocwww.com/bbs/redirect.php?goto=findpost&pid=55671&ptid=7614][img]http://www.mocwww.com/bbs/
( n% A, }9 S' m2 P1 ~魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表http://www.virustotal.com/zh-cn/
" p( G' ^8 U$ r6 M2 N# K$ E魔力私服,最新魔力宝贝私服技术交流自己把你的EXE程序扔上去试试就知道了,1,2个杀软会误报,全误报那就不叫误报了.
2 H1 l: |- M! T—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ O9 e  |2 O- n! j1 N) g, R3 h
附上第3个RAR包里的EXE检测结果—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート( I. c3 X# Z% e9 `- u1 M

- Q6 j8 @9 V1 Y- h7 [$ ?/ ~文件 MemoryScanerApp.exe 接收于 2008.03.16 23:58:45 (CET)
3 S  S* H* j! R  F& Xbbs.mocwww.com
8 ^! u# M. n4 [0 j1 A0 [—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート结果: 27/32 (84.38%)
  ~" c, X6 W0 n" \0 F1 Z% C1 ]7 l妖城在线论坛反病毒引擎 版本 最后更新 扫描结果; ~9 k' M- y9 X: o# ?
AhnLab-V3 2008.3.15.0 2008.03.14 Win32/Alman.C  O2 O" Z+ s! k0 H
AntiVir 7.6.0.73 2008.03.16 W32/Almanahe.B
+ ], y- N6 }$ P魔力私服,最新魔力宝贝私服技术交流Authentium 4.93.8 2008.03.14 W32/Alman.C魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表; M( g5 r3 R) W& V1 |; g9 h  B
Avast 4.7.1098.0 2008.03.16 Win32:Alman-E魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ b: r1 l: l' V4 }% B
AVG 7.5.0.516 2008.03.16 Win32/Alman
9 B+ A! Q9 o: c2 [0 G( M! F6 e4 @- x6 }bbs.mocwww.comBitDefender 7.2 2008.03.16 Win32.Almanahe.D妖城在线论坛# C8 Y0 C3 i- z3 e( e' Y
CAT-QuickHeal 9.50 2008.03.14 W32.Almanahe.B—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート8 [; j+ N* h3 V
ClamAV 0.92.1 2008.03.16 W32.Alman-2
+ m& y% x6 I4 i) j* {妖城在线论坛DrWeb 4.44.0.09170 2008.03.16 Win32.Alman
7 _. u( j* x9 V: B! Zbbs.mocwww.comeSafe 7.0.15.0 2008.03.09 -bbs.mocwww.com4 ]7 U+ j8 {& X3 |
eTrust-Vet 31.3.5616 2008.03.14 Win32/Almanahe.F妖城在线论坛% T+ W* m1 @0 {" G
Ewido 4.0 2008.03.16 -
2 c4 B/ e( o# d9 k  A, j妖城在线论坛F-Prot 4.4.2.54 2008.03.16 W32/Alman.C魔力私服,最新魔力宝贝私服技术交流: x& c: E" K* C+ }' F) `3 ^2 @
F-Secure 6.70.13260.0 2008.03.16 W32/Alman.B  ~5 s2 m; y. M' h
FileAdvisor 1 2008.03.17 -# F8 s) M. r5 n6 w- J4 u" \1 l
Fortinet 3.14.0.0 2008.03.16 W32/Alman.B魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表5 i( l2 o( D2 R5 `/ @" B
Ikarus T3.1.1.20 2008.03.16 Virus.Win32.Alman.b
; }! C3 S! @7 }1 ~! P魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表Kaspersky 7.0.0.125 2008.03.16 Virus.Win32.Alman.b魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表- g2 `$ l. o6 [. y7 l9 D
McAfee 5252 2008.03.14 W32/Almanahe.c—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート$ ?* s" d% @6 e% }8 H. O
Microsoft 1.3301 2008.03.16 Virus:Win32/Almanahe.B
/ R. p) @9 J0 ?6 |3 B( dNOD32v2 2950 2008.03.16 Win32/Alman.NAB
5 @8 H& b1 W# Q5 Y- s$ v& i+ H妖城在线论坛Norman 5.80.02 2008.03.14 W32/Alman.Bbbs.mocwww.com1 O9 L" l4 u( j7 r
Panda 9.0.0.4 2008.03.16 W32/Almanahe.C魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 g7 |0 C( B9 a5 [1 H# t; S
Prevx1 V2 2008.03.17 -
6 L8 I" h% x' U% cbbs.mocwww.comRising 20.35.61.00 2008.03.16 Worm.Magistr.g
% V- t  l8 r) t6 x- E: w" Qbbs.mocwww.comSophos 4.27.0 2008.03.16 W32/Alman-C魔力私服,最新魔力宝贝私服技术交流; _; d& r" O! [% h! C4 t3 U
Sunbelt 3.0.963.0 2008.03.14 -—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート, l3 }' D2 N7 |0 V) g# L
Symantec 10 2008.03.16 W32.Almanahe.B!inf, D( ^2 X, x3 n8 y  X7 u
TheHacker 6.2.92.247 2008.03.15 W32/Almanahe.Cbbs.mocwww.com, v$ g3 o* A( @2 E, m1 I
VBA32 3.12.6.2 2008.03.16 Trojan-Downloader.Win32.Agent.bsibbs.mocwww.com. }; a- N6 h- t3 T* w& y
VirusBuster 4.3.26:9 2008.03.16 Win32.Alman.B魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表9 R6 v  V# g8 B! A
Webwasher-Gateway 6.6.2 2008.03.16 Win32.Almanahe.C
2 |2 I( l- [3 P8 |2 |% K魔力私服,最新魔力宝贝私服技术交流附加信息—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! M" w2 Q4 o! {! n  h
File size: 280064 bytes魔力私服,最新魔力宝贝私服技术交流% E. s7 N$ J1 `$ p
MD5: 1e8098b59a8f53c240e1d510d0587cdc
5 a6 s7 @+ |8 p( b3 {妖城在线论坛SHA1: 45c48d246d1dbc3940ca33f263b65f3fbad6dcb6
/ ]; q. L" w* uPEiD: -bbs.mocwww.com' [7 y0 r7 y  ]5 [# r3 j  E( h

& H, }/ `$ w* Z2 y8 b/ F  ?8 H魔力私服,最新魔力宝贝私服技术交流
5 X4 J; l+ X8 |1 `7 b7 [) [妖城在线论坛嗯嗯 再补充一句吧 对于可能被杀毒软件报毒的程序 主题上最好附上杀毒软件的扫描结果
5 |; \9 u9 g$ Z3 r" D魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表虽然不用杀毒软件了 但是杀毒软件仍然有很多人用……
7 D7 C+ x6 w# ~8 I% |- B魔力私服,最新魔力宝贝私服技术交流- ]& T1 U2 Q% u
：）  大家多多交流技术  不要因为一点点不愉快印象了心情 当花一定的时间努力思索后的大悟是多么美妙的事啊~！

海星

是有误报。。。。。。。卡吧麻痹我恨死他了

vampire

  感错做个免费反挂算了

囡囡

卡巴报毒了.........不下了.........