误报 - 小毅网志

登录

435000

累计撰写 382 篇文章
累计收到 0 条评论

包含标签【误报】的文章

2025-3-26
易语言程序误报的部分解决方法 http://www.iaixiang.com/html/14745.html 1.易语言自带库的写出文件，写出后缀为.dll的文件会报毒，解决方法：使用api写到字节集方式写出dll，后面有代码，命令在精易模块都有 2.vmp加壳报毒（可能是因为用的不是正版vmp？）解决方法：换TMD壳子 3.信息框报毒，按钮为#错误图标或#警告图标时会报毒，解决方法：按钮改为0... 4.窗口热键容易报毒（有时候会报有时候不会） 5.没有窗口的程序，可以尝试黑月编译（几个模式都可以试试）
- 2025年-3月-26日
- 6 阅读
- 0 评论
中文编程
2025-3-26
易语言编译设置插件，解决误报加壳工具 http://www.iaixiang.com/html/10661.html https://bbs.125.la/thread-13736045-1-1.html https://www.xd0.com/i-wz-1334831.html?jdfwkey=zyeqq 支持库介绍：本支持库是最好的易语言编译设置插件，针对易语言误报问题做出了很多优化，相比黑月，本插件可以支持可视化控件。支持库功能 1.设置加壳，程序自带UPX壳和Mpress壳，编译后自动为程序加壳，压缩率达%50以上，其中Mpress壳使用PIDE是查不出来的，这大大提高了程序安全性 2.程序优化，由于易语言编译出来的文件有多余的位图，菜单，图标等资源，这是一个杀毒误报的主要原因，可以使用Restorator查看，编译后会自动删除这些资源 3.设置签名，可以将指定程序的签名添加到编译程序上来，这样也可以减少误报。 4.权限请求，易语言5.2后程序自带可以设置UAC权限，但是目前很多朋友都无法使用，本插件选中UAC权限后，编译后的程序可以在win7以上带上小盾牌图标，请求管理员权限 5.编译切换，可以快速切换编译器，只需要在目录放置其他的编译器如VC8，VC9，VC2010，VC2012等，可以直接切换，编译器的改变也会减少误报率其中用VC2010编译的程序显示为VC++2005编译。安装教程压缩包有tools和lib两个目录，将目录直接解压到易语言根目录，覆盖文件即可。然后在易语言中选中支持库配置，选中易语言编译设置1.2版即可下载地址1：http://pan.baidu.com/s/1ntBhcuP 解压密码是 www.xd0.com 备份下载2：http://1000eb.com/y3pb 备份下载3:http://www.400gb.com/file/70532230
- 2025年-3月-26日
- 6 阅读
- 0 评论
资源分享
2025-3-26
教你四招彻底解决易语言程序误报问题 https://www.xd0.com/i-wz-1326953.html 面对易语言被报毒相信已经成为很多人头疼的问题，大家都知道，不仅是360，很多的杀软对易语言的误报已经到了无法忍受的地步，这也让很多人离开了易语言，现在我将为大家带来一系列教程，让大家知道如何使易语言程序彻底免杀。如有意见欢迎提出，本人抛砖引玉，见笑了。首先易语言是通过调用VC链接器进行静态编译，通常大家会使用VC6Linker链接器，但该链接器因使用人数太多而被杀软抓了特征码，从而导致容易报毒。所以从根本上来说，不使用VC6链接器就能在一定程度上免杀。 1、替换链接器现在有VC7、VC8、VC9、VC2010、VC2012，但有的链接器并不能百分百的成功编译，比如VC2012兼容性是最差的，推荐使用VC7链接器。在这里下载众多的链接器：http://dl.dbank.com/c003c12fin 下载完后将链接器解压到易语言根目录下（包含e.exe的目录），然后修改./tools/link.ini中的配置以启用你喜欢的链接器。如果你不会手动配置，请下载我制作的链接器切换工具，支持自动扫描目录下的链接器并更换。在这里下载链接器切换工具：http://pan.baidu.com/s/1gdrFAan 替换链接器后仍然有报毒现象存在，这时候在第一步的基础上来第二步： 2、删除无用资源在静态编译后，易语言不仅将一些支持库封装到了EXE中，而且还写出了一些资源，比如输入框（）的窗口、一些鼠标指针样式等，但往往是这些东西导致了易语言程序被报毒，我们只需要删除用不到的资源即可。这里使用Restorator删除。首先下载并打开Restorator。（下载地址：http://www.duote.com/soft/7393.html）然后将编译好的易语言程序拖动至Restorator窗口，如下图：然后开始删除无用的资源。点击位图，然后按DEL键全部删除，位图是可以被删除的。然后删除掉菜单然后打开对话框，可以看到有英文的，也有一串数字的项目。带英文的项目是你自己的窗口，不要删除他，那些带数字的项目，你可以按照需求删除，点击他们你会看到界面，一般都删除了也不碍事，免杀效果更好而已。然后删除整个指针。然后打开图标，可以看到有项目叫”DEFAULT_ICON”，意思是默认的图标。点击它可以看到是你设置的默认程序图标，不要删除它。至于另外的两个，就删除吧。（那个钥匙的图标貌似跟数据库有关，可以删）删除到这里就结束了，按下ctrl+s存档。这时候程序经过非VC6编译器编译再经过删除资源，现在上传到在线杀毒（virscan) 后报毒明显减少。 3、加壳这时候我们的EXE是一个干净的EXE，然后通过加壳可以达到更加完美的效果。其实不仅是免杀，加个压缩壳还可以减小程序体积。这里提供UPX压缩程式，将压缩包内的文件夹解压到任意地方，打开文件夹，将需要压缩的EXE直接拖动到批处理“UPX拖这压缩.bat”上放开鼠标即可自动压缩。压缩后体积缩小至240KB左右。在这里下载UPX拖放压缩：http://pan.baidu.com/s/1hq66F2W 4、提交360 众所周知360是用户量最大的“安全”软件，而且六亲不认，为了以防万一，只能再留一首，谨防360坑爹。将你的程序提交给360样本库，他们会在24小时之内解决。在这里进入提交：http://sampleup.sd.360.cn/ 结果示例处理后的易语言程序扫描结果：http://r.virscan.org/report/293d7ea0db206689db8d127bd15ea76c 处理前的易语言程序扫描结果：http://r.virscan.org/report/a1f68cdfbaa5ac6b88b09a80e0997f9d 到此，你的易语言程序误报问题彻底解决。
- 2025年-3月-26日
- 6 阅读
- 0 评论
中文编程