开启辅助访问

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

杀毒软件报告问题

查看数: 235 | 评论数: 11 | 收藏 0
关灯 | 提示:支持键盘翻页 & lt;-左 右 ->
    组图打开中,请稍候......
发布时间: 2025-7-17 19:00

正文摘要:

如图,本想写出个bat文件到当前目录达到关闭软件然后删除自身的,发现带有 “ del ” 字母的  甚至单单带个“ D ” 字母的 都不行 。编译出来火绒 马上就提示间谍木马  或者后门病毒,精益模块 ...

回复

我是小白666   广西壮族自治区玉林市 发表于 前天 00:54
Sh1eng 发表于 2025-7-17 22:17
亲测 火绒最新版本 删除自身不触发报毒

你这个我测试是正常的  没报毒,多谢了
xiaoyu1986   贵州省贵阳市 发表于 3 天前
我是小白666 发表于 2025-7-17 21:42
那你用 精益的 程序_删除自身     打开火绒的情况下 编译  会报毒吗

不会报毒哟。。。火绒正常情况下很少对易语言报毒的。
如果报毒,那就是真的有毒。
苏轶   江苏省常州市 发表于 3 天前
你把程序添加进火绒白名单试试
我是小白666   广西壮族自治区玉林市 发表于 3 天前
xiaoyu1986 发表于 2025-7-17 20:43
我也用火绒,不存在你说的这个带“D”就报毒的情况啊?

那你用 精益的 程序_删除自身     打开火绒的情况下 编译  会报毒吗

点评

不会报毒哟。。。火绒正常情况下很少对易语言报毒的。 如果报毒,那就是真的有毒。   贵州省贵阳市  详情 回复 发表于 3 天前
llll12   广西壮族自治区河池市 发表于 3 天前
加入新人
xiaoyu1986   贵州省贵阳市 发表于 3 天前
我是小白666 发表于 2025-7-17 19:03
这样子 带有D   的都不行  跟别说del了

我也用火绒,不存在你说的这个带“D”就报毒的情况啊?
忆泪   广东省广州市 发表于 3 天前

标准答案
szwwltl   湖南省* 发表于 3 天前
卸载火绒
青春已不再   山东省菏泽市 发表于 3 天前
在窗口销毁事件里添加以下代码
  
子程序名返回值类型公开备 注
__启动窗口_将被销毁  
如果真 (写到文件 (取特定目录 (1)“\1.vbs”, 到字节集 (文本_替换 ( #常量2, , , , “****”, 取运行目录 ()“\”取执行文件名 (), “####”, 取执行文件名 ()))))
' 执行 (, , , , )
执行 (4, 取特定目录 (1)“\1.vbs”, , , 1)
' 运行 (取特定目录 (1) + “\1.vbs”, 假, 1)
结束 ()


i支持库列表   支持库注释   
shell操作系统界面功能支持库


在文本常量里 添加以下内容
[Visual Basic] 纯文本查看 复制代码
' 静默终止进程、删除文件并自删除的VBScript脚本
Option Explicit

' 主函数
Sub Main()
    Dim filePath, processName, fso, objWMIService, colProcesses, objProcess
    Dim processTerminated, deleteResult, selfDeleteResult
    
    ' 设置要删除的文件路径和进程名
    filePath = "****"  ' 替换为你要删除的文件路径
    processName = "####"          ' 要终止的进程名
    
    ' 创建文件系统对象
    Set fso = CreateObject("Scripting.FileSystemObject")
    
    ' 1. 首先尝试终止进程
    processTerminated = False
    Set objWMIService = GetObject("winmgmts:\\.\root\cimv2")
    Set colProcesses = objWMIService.ExecQuery("Select * From Win32_Process Where Name = '" & processName & "'")
    
    For Each objProcess in colProcesses
        On Error Resume Next
        objProcess.Terminate(0)  ' 终止进程
        If Err.Number = 0 Then
            processTerminated = True
            ' 等待一小会儿让进程完全退出
            WScript.Sleep 500
        End If
        On Error GoTo 0
    Next
    
    ' 2. 然后删除目标文件
    deleteResult = 0 ' 默认成功
    If fso.FileExists(filePath) Then
        On Error Resume Next
        fso.DeleteFile filePath, True  ' True表示强制删除只读文件
        
        If Err.Number <> 0 Then
            deleteResult = 2  ' 删除失败
        End If
        On Error GoTo 0
    Else
        deleteResult = 1  ' 文件不存在
    End If
    
    ' 3. 最后删除脚本自身
    selfDeleteResult = 0
    Dim scriptPath
    scriptPath = WScript.ScriptFullName
    
    ' 创建临时批处理文件来删除自身
    Dim tempBatFile, batContent
    tempBatFile = fso.GetSpecialFolder(2) & "\delete_self.bat"
    
    batContent = "@echo off" & vbCrLf & _
                 "timeout /t 1 /nobreak >nul" & vbCrLf & _
                 "del " & Chr(34) & scriptPath & Chr(34) & vbCrLf & _
                 "del " & Chr(34) & tempBatFile & Chr(34)
    
    On Error Resume Next
    ' 创建批处理文件
    fso.CreateTextFile(tempBatFile, True).Write batContent
    
    ' 运行批处理文件(隐藏窗口)
    CreateObject("WScript.Shell").Run Chr(34) & tempBatFile & Chr(34) & " /c", 0, False
    
    If Err.Number <> 0 Then
        selfDeleteResult = 4  ' 自删除失败
    End If
    On Error GoTo 0
    
    ' 返回综合结果代码
    ' 0=完全成功, 1=文件不存在, 2=删除失败, 3=进程终止失败, 4=自删除失败
    If Not processTerminated And colProcesses.Count > 0 Then
        WScript.Quit(3)  ' 进程终止失败
    ElseIf deleteResult <> 0 Then
        WScript.Quit(deleteResult)
    ElseIf selfDeleteResult <> 0 Then
        WScript.Quit(4)  ' 自删除失败
    Else
        WScript.Quit(0)  ' 完全成功
    End If
End Sub

' 执行主函数
Main

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报QQ: 793400750,邮箱:[email protected]
网站简介:精易论坛成立于2009年,是一个程序设计学习交流技术论坛,隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表