发新话题
打印

[已解决] 此贴附件均携带恶意病毒,等待处理中

此贴附件均携带恶意病毒,等待处理中

此贴附件均携带恶意病毒,等待处理中bbs.mocwww.com! g# T0 h: I, a% ]' O
7 Z! I' E/ i5 R/ s- A

+ p3 M# `$ z0 p/ w7 ]; ^# e1 v

( o8 |, e/ V. P: q妖城在线论坛魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表8 N- i5 v4 ?8 U# v% ^
妖城在线论坛/ j+ Q! m9 D6 x; |) m

5 Y$ \- O. L2 C7 }+ qbbs.mocwww.com
# d8 ~( s& H1 w. ~1 |# _魔力私服,最新魔力宝贝私服技术交流现在市面上看着的私服都有卖那几个赚钱不要命的人的反外挂系统,内挂什么的
6 v9 S' M1 L7 @+ hbbs.mocwww.com可是他们卖的价格有点吓人说句不好听的就是黑人一个.  弄的现在好多人都有心开服,想法是好的,可最后的结果呢.
8 G% e% y/ i/ {, n' H我想不用我说了吧,  今天在这里发一下外挂的原理和方法,希望对你们有所帮助,另外在这贴子里小按一个家,主题就是研究外挂技术,叫他些为要脸,赚钱的,一边去吧,不反对你赚钱,但不要太黑. 不买你的就去攻击人.  这点有点.. 7 W  f$ g$ S( E, [$ y0 O% S
好了,话不多说.—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート+ U* I3 n) c9 c6 K
引用:
% I' T0 E: q$ N, P1 N* M& I反外挂的原理魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表* O7 C  N6 s/ P) @" |
我感觉与什么模拟键盘鼠标没有关联下面我来介绍一些反外挂方法以及解决方法
' s2 {1 @. R  ?( Z魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表主动防御:魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表+ G6 X( |8 ?( I; u1 G7 P
取得外挂内存特征 进程名称 外挂标题以及外挂的窗口类名外挂向游戏注入DLL的名称外挂对游戏产生的钩子~判断有关游戏用到的系统DLL是否被修改—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート  m6 n$ ?7 b, U% h

. X) s1 [: {- q/ [bbs.mocwww.comNP注入保护法魔力私服,最新魔力宝贝私服技术交流2 g. u& X1 s: Y9 s% C. A
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表1 A  |5 G0 j6 `' ?0 s( H- z
他的反外挂方式就是向我们每个进程插入一个DLL 用DLL来判断里面的代码是否危及到游戏~
! c9 |# |: u/ z1 O  A
) t- I2 H' o) I! ?& |& y) u  A9 t) h魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表解决方法就是向我们自己的外挂安装一个DLLHOOK使他的DLL无法插入我们的进程以得到保护魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表/ {, f* M5 O3 K+ G
7 t0 `; d) H$ g- O, E7 q
标题保护法) D+ ?$ M, ^) y  `( }+ f

3 P+ [. X3 k, q8 z6 P- c—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート游戏判断每个窗口的标题是否附带他规定的关键字眼如果带则判断为外挂魔力私服,最新魔力宝贝私服技术交流8 G4 ?% Z5 j% ~* k1 _

; s4 V$ `7 m2 h解决方法就是自定一个算法在外挂每次启动时随机标题bbs.mocwww.com% N3 ?1 M5 n8 y) H' f0 g! H" c

9 }* ?$ E7 B2 L: l2 L魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表注入保护法! c1 D1 X0 c. K. F7 Q, h2 q
妖城在线论坛  n7 l9 e* @& R/ d8 o$ F* M: m3 R- w+ g
游戏判断外挂向游戏注入的进程名称~ 这点没必要去修改名称直接在DLL内隐藏进程既可
4 z# |. R5 Z8 o4 J魔力私服,最新魔力宝贝私服技术交流—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート5 y) V) y+ Q  A# Y
类名保护法
) \) z* b% v; K5 O" p. T4 y, _8 k% I妖城在线论坛
9 J$ f0 z  _$ xbbs.mocwww.com现在很多游戏的反外挂已经涉及到对外挂的窗口类名进行判断~例如魔兽就是~只要你的程序窗口类名涉及到他规定的关键字就为外挂不管你是不是 这就是大家常见的没有开外挂也被封
/ G: s, Y' J) O& R" F魔力私服,最新魔力宝贝私服技术交流—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# |. |) x% t6 S* t7 K. }
内存特征保护法魔力私服,最新魔力宝贝私服技术交流4 }- T" [/ a, H) ~% `" P7 T
bbs.mocwww.com' }/ U# g% d# x4 ^1 r; D
游戏的反外挂会取得你的内存特征(就像杀毒软件取得病毒关键代码一样)妖城在线论坛! V  e7 Q/ Z' H" n) o% Q
解决方法很多 提升你的进程权限使他无法察看你的外挂内存~ 加花到你的关键内存特征处使游戏判断失误 等等....魔力私服,最新魔力宝贝私服技术交流" C) ?3 v% n: v9 e: ?
妖城在线论坛+ t4 _8 Y" U) @* {* D3 g
进程名称
  g8 E7 ]. {6 ]& Q& @% e7 s魔力私服,最新魔力宝贝私服技术交流魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! K, J4 p& [  a
这个就很常见了..比如你开起一个名为 "外挂.exe" 那没得说了肯定就封
. K6 S. T* h% n& h  x
5 _! U1 B! o1 ^: y& q% Y—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート解决方法就是将他改位系统进程名称 svchost.exe 或者瑞星 Rising.exe 其他的也可以~(我就用Rising.exe 哈哈
8 L. q. x+ z( s. h5 f. w; Vbbs.mocwww.combbs.mocwww.com# W; d$ N; n* ?/ {; E" V2 Z
系统DLL判断法魔力私服,最新魔力宝贝私服技术交流: i. c2 N/ \% M

2 i1 C2 C/ g7 U2 b8 J' kbbs.mocwww.com有时候对于游戏的反外挂你要修改系统的一些DLL才可以~~所以游戏就会判断这个DLL是否被修改~从而达到反外挂妖城在线论坛, C3 `! |0 C, b' X3 x% [! g
bbs.mocwww.com- C' x0 V3 t; ?- D
这个我还没有什么解决方法 ~他的判断方式很多 大小 CRC 一系列的魔力私服,最新魔力宝贝私服技术交流7 y/ i  k7 C, u/ K/ U/ N0 e

' {9 l7 E. u  ^% I& G. H* I. M" \bbs.mocwww.com—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート& Y. {; e) y7 C" w: ~
被动防御:
" m2 I$ D& J9 G魔力私服,最新魔力宝贝私服技术交流游戏运行时开启APIHOOK 拦截API信息使API执行无效~ 保护游戏内存使其无法被调试或被调试则出错
$ E8 U( G7 A* `+ K' k魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表
; U9 G( S  O& K+ Y8 C! H6 n4 w妖城在线论坛有关反APIHOOK—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート) Q# Z3 V) x+ P) m: a5 u; H

( J4 \- x( a& {- l/ }3 a3 V( ?魔力私服,最新魔力宝贝私服技术交流魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表. y- _: ^5 w! T5 i4 h' _" P0 d2 H
介绍下如何反APIHOOK的原理与实现。妖城在线论坛2 d2 O" d7 s  t$ [( o, T$ r
bbs.mocwww.com% z  ]) M1 r4 [6 C$ |2 ]% [
游戏使用了驱动拦截进程的创建,为每个进程都加入一个DLL文件。这个DLL里会对当前进程中大量的关健API进行HOOK处理。一旦发现该进程调用的API有危害及游戏的进程时就会进行过滤处理。原理上与上节的全局钩子+APIHOOK实现的进程保护差不多。魔力私服,最新魔力宝贝私服技术交流: Y! R, I5 ~3 x; w

( g, f; I! R- J' K1 }魔力私服,最新魔力宝贝私服技术交流也就是说APIHOOK就是过滤我们对一些特殊的关健API调用。% f0 s. h4 p* S0 f. I- G' T2 w

  C' u' t/ @7 f! U5 ]9 r4 {3 {+ o/ _bbs.mocwww.com为了能实现反APIHOOK功能,我们有必要对APIHOOK这个实现原理有由了解妖城在线论坛( u2 Y  c7 X+ h( N* k& B
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート3 m: B( d: ], O6 ^7 }
什么是APIHOOK?魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" t9 c) K) \- w) O
妖城在线论坛) [; v# h, ?+ U9 G
通过某些手段能够控制住目标进程对某些API功能的调用,我们称为APIHOOKbbs.mocwww.com) V7 o& t, ]. g0 m; N- g" ~

5 ]  j! r# ^; b' I) _6 E! JAPIHOOK有哪些方式?妖城在线论坛5 N# d, R: n/ M, _/ g, V) I& T* a
bbs.mocwww.com/ @4 T8 o8 j! u# w- N
常见的HOOK API调用的实现方式有两种。魔力私服,最新魔力宝贝私服技术交流- b$ n# e, h9 Q  @! D$ H2 P6 T) m

5 ?+ O7 j/ d1 p7 X6 h) R6 Cbbs.mocwww.com一种是找到该API在内存的入口地址,修改其入口前八字节数据为了一汇编的 jmp xxxxxxxx 无条件跳转指令,使其调用该API时会跳到指定的另一处函数入口处,即与这个API有着相同的参数与返回值的回调处理程序
8 W# _9 ^- E9 q; h6 y妖城在线论坛
1 R: P1 m. W9 T  r8 _* Y- Z$ }魔力私服,最新魔力宝贝私服技术交流
/ s0 s3 M9 G3 C! I$ r) |) Y魔力私服,最新魔力宝贝私服技术交流
9 [* I/ z$ u0 ?; s8 e$ W魔力私服,最新魔力宝贝私服技术交流第二种是在进程的输入表(IAT表)找到保存在这里的要调用的那个API地址,修改这个地址,使程序在输入表里找该API地址时取的是我们修改后的回调程序入口地址。$ p' g4 u' [& r9 o  v" d
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  |  k0 m, }% K: x5 y

) I. `: ?; Y! t( R妖城在线论坛
- W" |, I- F- B妖城在线论坛上面的两种方式,其实第二种不必去考滤,因为程序要调用某个API可以不通过输入表。第一种修改入口前八字节才是最重要的,因为只要程序要调用这个API,必然得从它的入口地址进入。! B1 G5 {9 F1 k4 v+ f- d# r
妖城在线论坛: w  V4 ~4 @0 {) J* l- R. b
解决方法
" Z1 k$ o6 j) I' H3 C; p' s( fbbs.mocwww.com/ O  n# w6 \/ Z+ h) E$ M
在进程创建时就先把一些关健的将要使用的API入口处八字节数据读出保存,然后在每次要调用这些API时,把这原保存的八字节数据都写回去。这样一来,游戏对我们的API入口处拦截就失败了。魔力私服,最新魔力宝贝私服技术交流9 f# L) I/ \$ G& B( z3 W8 c
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート; n: q7 E1 C; `  k7 @' E
但有一点需要注意的,我们的程序必需得在游戏之前运行才可以。如果游戏以我们之前已经运行了的话,就晚了,那时你保存下来的八字节数据早就被游戏动过手脚了的。而且,对于这种被修改过的数据你保存下来后,若该游戏结束运行了时,你还去恢复API入口并调用这些API的话,会出现非法操作的。
( ?% x' \5 R& J6 v: R& Z! t6 N; j) g妖城在线论坛妖城在线论坛. Y" H! H0 O! f, E  j) i
游戏内存保护法
( |5 H1 z( t* r6 S—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート# r5 M4 E4 Z3 `( j* a) q
提升进程权限使得外挂无法编辑游戏的内存以达到反外挂魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表% J# f7 A/ }. E
—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 c" Y5 G* A, |/ f6 x& F
或者是你修改了他的内存就报错
7 o& w( ]0 r  `$ Abbs.mocwww.com
: x3 d9 W; y- I9 R0 d/ @bbs.mocwww.com这个地解决方法就是利用底层技术(这个我就不详细介绍了,考虑到游戏的平衡)6 {9 I( O- w) q9 m) I
bbs.mocwww.com& x0 d) N$ K  `, B( }

6 E0 A; w/ t6 @, k/ j0 |4 L6 ^1 W妖城在线论坛以上内容为转载[论坛不希望看到转载别人文章而不注明的现象]
; H, y! `4 t# k+ E" e魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表, R5 F/ n7 i: v0 \

) S) {- o1 A* F! m/ n. w) Nbbs.mocwww.com希望对爱好的,有所帮助,另开研究群,一起研究, 不动手的就不要来了. 另外那边见蝶也别来,不欢迎你.—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート" r7 e& A5 J" K8 W
另发一个抓封的工具,可以实现很多功能, 压缩密码我QQ 492358666 —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート2 C5 P4 P$ ~/ \1 D$ |  A
在另个好东西, 我想大家很需要他窗口句柄查询 如果你想反哪个外挂,就可以先运行一下,然后用他直接把外挂的程序的句柄和一些有用的可以反挂的都搞到手. 最后我在给大家一个工具.HOHO,这东西对付KISS很管用. 魔力私服,最新魔力宝贝私服技术交流: N# _/ @' I5 l6 v

6 v( k6 W8 m  d8 Qbbs.mocwww.com在说一句他们所谓的封包,其时就是内存挂.只是骗人的一种手法.  魔力私服,最新魔力宝贝私服技术交流/ o) I4 Q3 X+ }+ v
只要大家努力,反挂不是难事.  事是无难事,只怕有心人. - -!  老婆囡囡来顶我.HOH O
1 N! u+ n! `" U0 F0 M- m* Lbbs.mocwww.com
  ^: P! q3 b/ J" z% m: R' I, W—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートQQ交流高级群:24022090
6 g/ y5 w9 d: R+ u  h魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  在说个小计巧,那就是现在的YOYO ET 和KISS都要是通过获取句柄来读取的.
( A  w* o7 m+ M' `* c1 H# rbbs.mocwww.com所以只要你搞的定发现查句柄API  就杀掉他. .......
! M- c, Y7 A$ {1 v  }$ x. e5 `, u& n  在说个小计巧,那就是现在的YOYO ET 和KISS都要是通过获取句柄来读取的. bbs.mocwww.com/ Z9 }/ E0 O  m" Y, u, ?; }5 N  n
所以只要你搞的定发现查句柄API  就杀掉他. .......
; R  ^- U7 X) h" c: V1 a* U7 @魔力私服,最新魔力宝贝私服技术交流
' z6 |9 z" x+ \; ]3 h妖城在线论坛[ 本帖最后由 黄昏 于 2008-3-17 16:03 编辑 ]

TOP

重新编辑为道歉帖=。=||魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表" o: {: a; Z+ C) Y
妖城在线论坛) Q6 e& G- p" M5 h6 F
是我搞错了
6 J  e; c( h) o+ Z7 s/ h! I6 k—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート妖城在线论坛/ n* w( w& l! U7 W
[ 本帖最后由 ﹎▓ヾ僤莼べ 于 2008-3-17 06:31 编辑 ]
本帖最近评分记录
  • 黄昏 妖力 +2 呵呵 勇于认错 赞 以后对别人的指责要慎重 2008-3-17 08:06
酱油师师范..

有事找请联系QQ:296050842,注明来意.

TOP

不懂不要乱说, 谢谢.
" s3 k4 u/ n* _& {4 u& C不喜欢看滚出我这贴子去. 魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表$ p. S; H5 r- O- a
自己去把源码看明白在来说是病毒.  bbs.mocwww.com6 M0 F0 c- a- E: H; Q- L
现在这类软件被杀软杀是很正常的事,但不代表他是病毒.
) |$ \' p) s# y* |& K6 n2 N魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表不像有些人就会装B 看着好的就收.  然后来去卖钱.  谢谢.

TOP

没什么作用.只要你的服公开了..
; ?3 Y2 s4 y1 m6 A  g1 `% Q魔力私服,最新魔力宝贝私服技术交流就没意义了..这样是防不了的.

TOP

杀软误报..很正常.........通常这类杀软很容易误报的.

TOP

被杀毒软件报为恶意程序魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表: N8 ^( Z; k" c" ]
在没有验证之前 不建议新手运行—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート1 A# \4 d3 x) \6 i8 c! h2 K& y5 Q& S
请学习思路……魔力私服,最新魔力宝贝私服技术交流. p$ ^+ ]1 ^4 R4 N; s
ps:不要吵架 谢谢支持~
妖城在线论坛+ h$ _; V* E! g3 g' }

4 n! U' u5 d0 E—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート我累了一晚上了  等吃了早饭帮大家验证一下 可好?  —魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 _1 \) J4 K/ G: d) W+ `
魔力私服,最新魔力宝贝私服技术交流% q, w2 E/ }+ n

- `! D! y/ G1 |+ }妖城在线论坛
/ T5 ^: a9 i; X+ Z, n) _0 H
& J' z0 l  o6 F7 e0 w1 y
; Z% i( C# W# l* N5 n/ N2 a—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート
6 P6 X( M! v( {; @4 A魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表附上道歉帖里我觉得有用的东西  注意: 原帖因为违规 被我删除了~  再次感谢大家对我工作的支持 欢迎大家平常心态讨论问题9 r! k# h0 s/ C) M# a& L
魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  U& w: h& k, [8 Y0 a* o
bbs.mocwww.com1 t4 Q! P  Q" W5 A
bbs.mocwww.com. w8 ^4 R3 M0 }4 o1 C0 v4 R$ |
[quote]原帖由 itsong 于 2008-3-17 06:59 发表 [url=http://www.mocwww.com/bbs/redirect.php?goto=findpost&pid=55671&ptid=7614][img]http://www.mocwww.com/bbs/
- a6 F/ M* q! Z9 T) |* f3 N2 W5 M魔力私服,最新魔力宝贝私服技术交流http://www.virustotal.com/zh-cn/
: A+ L( S+ N& d—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート自己把你的EXE程序扔上去试试就知道了,1,2个杀软会误报,全误报那就不叫误报了.
# L+ _: F/ f9 Y/ Pbbs.mocwww.com
$ y! j+ _; f8 \* ^# v附上第3个RAR包里的EXE检测结果
$ P6 v: r) e0 E6 E4 f/ }; `9 Mbbs.mocwww.com
: n: M4 u$ m' W+ @3 `bbs.mocwww.com文件 MemoryScanerApp.exe 接收于 2008.03.16 23:58:45 (CET)
; X* d# a7 w: B! Z' j# J- ~魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表bbs.mocwww.com8 u5 f8 V0 w; v  Y
结果: 27/32 (84.38%)妖城在线论坛/ D$ t! i2 j0 ?' C
反病毒引擎 版本 最后更新 扫描结果) ~. W% i' [& [
AhnLab-V3 2008.3.15.0 2008.03.14 Win32/Alman.C* E$ W4 b/ ~2 i* x2 m
AntiVir 7.6.0.73 2008.03.16 W32/Almanahe.B
, s9 y6 h2 S/ V; f5 a4 DAuthentium 4.93.8 2008.03.14 W32/Alman.C
& {( U1 B6 X* C, E妖城在线论坛Avast 4.7.1098.0 2008.03.16 Win32:Alman-Ebbs.mocwww.com1 s, y0 G* ^; q% g9 N, j
AVG 7.5.0.516 2008.03.16 Win32/Alman魔力私服,最新魔力宝贝私服技术交流, f  r' x: `3 v7 g/ w
BitDefender 7.2 2008.03.16 Win32.Almanahe.D魔力私服,最新魔力宝贝私服技术交流5 |/ x6 L2 S) e% t& Z$ w" `4 r6 p
CAT-QuickHeal 9.50 2008.03.14 W32.Almanahe.B
* W9 v" F2 P0 P6 f; k) dbbs.mocwww.comClamAV 0.92.1 2008.03.16 W32.Alman-2
& C4 K1 ]9 `# O$ y# w! _bbs.mocwww.comDrWeb 4.44.0.09170 2008.03.16 Win32.Alman9 y: I& \( j$ s
eSafe 7.0.15.0 2008.03.09 -
* F% ?$ D2 K6 S5 {0 _妖城在线论坛eTrust-Vet 31.3.5616 2008.03.14 Win32/Almanahe.F
3 w5 ^; Y% C& L5 d魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表Ewido 4.0 2008.03.16 -
: S) c+ o1 @1 R" J  m+ K魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表F-Prot 4.4.2.54 2008.03.16 W32/Alman.C
/ x: M( L% O1 v& t2 r" l, ?妖城在线论坛F-Secure 6.70.13260.0 2008.03.16 W32/Alman.B
9 d" R; f/ J0 M1 F4 e* H3 g魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表FileAdvisor 1 2008.03.17 -
" c5 }) C4 g' N. _( I7 `3 X' ]0 T* L; n魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表Fortinet 3.14.0.0 2008.03.16 W32/Alman.B
* k  f5 V" ]/ P2 g- Z& P—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲートIkarus T3.1.1.20 2008.03.16 Virus.Win32.Alman.b
8 N% F6 }3 Q% Z1 x妖城在线论坛Kaspersky 7.0.0.125 2008.03.16 Virus.Win32.Alman.b魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表! W/ x' q' z3 k5 F2 y4 d( ]5 Q
McAfee 5252 2008.03.14 W32/Almanahe.c魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表6 j! e  v; ?7 N7 h; I, @
Microsoft 1.3301 2008.03.16 Virus:Win32/Almanahe.B3 ~7 W" _0 r  j( ~/ X
NOD32v2 2950 2008.03.16 Win32/Alman.NAB5 Z$ I7 Y( x- N) F) e
Norman 5.80.02 2008.03.14 W32/Alman.Bbbs.mocwww.com: k/ w, ~0 E# T3 M& @# o$ w
Panda 9.0.0.4 2008.03.16 W32/Almanahe.C
4 a) V  z' s, @- h& q5 |2 xbbs.mocwww.comPrevx1 V2 2008.03.17 -
0 r5 k9 O5 }/ \Rising 20.35.61.00 2008.03.16 Worm.Magistr.gbbs.mocwww.com( ~0 B; u) D* k- a
Sophos 4.27.0 2008.03.16 W32/Alman-C
! T  U( Q# k8 Z. r2 lSunbelt 3.0.963.0 2008.03.14 -
7 ~' d7 Z$ O/ ^( m+ A( e! K8 N魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表Symantec 10 2008.03.16 W32.Almanahe.B!inf魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表  t: i% E3 H- B3 {0 ]* T/ Q
TheHacker 6.2.92.247 2008.03.15 W32/Almanahe.C
. G/ u0 J+ M: c3 q7 A魔力私服,最新魔力宝贝私服技术交流VBA32 3.12.6.2 2008.03.16 Trojan-Downloader.Win32.Agent.bsi
! O6 w: X6 K7 z, `. B魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表VirusBuster 4.3.26:9 2008.03.16 Win32.Alman.B
. [, D. k) r+ i# {# g3 o) q4 \bbs.mocwww.comWebwasher-Gateway 6.6.2 2008.03.16 Win32.Almanahe.C—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート7 ?6 I# `, C4 t# u5 o
附加信息
+ a% X; w6 B' L* l$ e4 w+ \bbs.mocwww.comFile size: 280064 bytes—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート! t. B- s6 r. r/ W% L
MD5: 1e8098b59a8f53c240e1d510d0587cdc
$ U$ Y7 F0 k9 `4 a1 {3 G5 D魔力私服,最新魔力宝贝私服技术交流SHA1: 45c48d246d1dbc3940ca33f263b65f3fbad6dcb6—魔力私服,魔力宝贝私服技术,DELPHI编程,魔力寶貝, 魔力宝贝, 크로스게이트,クロスゲート4 |& ~" e+ k2 b8 T0 B# F, `, ^2 Z
PEiD: -bbs.mocwww.com+ ]# q: F! P+ q) \7 s2 k/ z" @  _
妖城在线论坛) [, m. k& I7 v, I! t

1 Z/ ^& n) _7 n9 F魔力私服,最新魔力私服,魔力宝贝私服,魔力宝贝私服技术,魔力宝贝私服,私服架设技术,妖城,FLASH,电影,黑客,网络,网吧,破解,入侵,注册表嗯嗯 再补充一句吧 对于可能被杀毒软件报毒的程序 主题上最好附上杀毒软件的扫描结果魔力私服,最新魔力宝贝私服技术交流$ I4 X, C& a' c) ~: z8 O
虽然不用杀毒软件了 但是杀毒软件仍然有很多人用……2 M( ^# L' s3 {4 Q' S1 h5 l
bbs.mocwww.com; v5 `7 l5 v8 V* L
:)  大家多多交流技术  不要因为一点点不愉快印象了心情 当花一定的时间努力思索后的大悟是多么美妙的事啊~!

在我今日的悲伤里,最为苦涩的是我昨日欢乐的回忆。

TOP

是有误报。。。。。。。卡吧麻痹我恨死他了

TOP

  感错做个免费反挂算了

TOP

卡巴报毒了.........不下了.........
魔力新手研究群:30789790,欢迎广大新手朋友加群讨论

TOP

发新话题