开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 195451|回复: 1843
打印 上一主题 下一主题
收起左侧

[易源码分享] 《防误报模块》源码,对解决360误报效果良好!

    [复制链接]
头像被屏蔽
结帖率:63% (5/8)
跳转到指定楼层
发表于 2010-12-17 13:49:00 | 只看该作者 回帖奖励 |正序浏览 |阅读模式   贵州省贵阳市
分享源码
界面截图: -
是否带模块: -
备注说明: -
本帖最后由 蜘蛛 于 2011-3-13 22:10 编辑

前两个星期我的软件也被360杀的特别厉害,每次升级最多不超过3天,马上就被360的云查杀强奸了。 那几天个郁闷啊。 后来经过分析得知360的云查杀是靠MD5识别的,与是我根据此写了一套防误杀模块。 而且经过这两个星期在自己软件上的测试和使用。发现能很好防止360误报,都两个星期了都没有被报过,由于本人只测试了360。所以对其他杀软没有发言权。 看到论坛上很多易友被这个问题困绕。所以特分享这套模块+源码。

为了能让大家尽快上手,我先简单讲解下这套模块的大致结构和联系:

程序启动调用模块 - 如果命令行为“”则说明还没有对主程序进行更改MD5操作。即释放独立的EXE程序,此独立EXE是负责更改主程序的MD5值。(每次释放此EXE文件时都对其进行MD5改变,以防止被上传入库)。随后主程序关闭。 独立EXE更改主程序MD5值后对主程序带参数进行启动(带参数是为了让主程序识别是否已经更改MD5值),然后独立EXE自杀,随后程序正常启动。


原理很简单 就是程序每次启动时都随机更改MD5值。

注意:由于是通过命令行来识别MD5是否已经修改的,所以如果大家的程序有特殊的命令行启动功能,请自行修改代码以便适应你的程序
建议大家自己使用的时候将独立EXE重新编译一下,这样可以解决在本机的误报。其实不重新编译也没关系。因为模块每次释放文件的时候都会进行重新修改MD5操作。360不会查到,关于大家发的独立EXE被杀的情况是正常情况,因为那个文件还没经过处理。调用模块后不会发生此问题了。


好了下面发文件,为了大家能更容易上手,我把已经编译的和源码都放在一起打包给大家



论坛上传的附件大小有限制,所以分卷压缩,需要把三个压缩包放在一起,才可以解压,别粗心的只下一个压缩包,结果不能解压还怪我啊




thank you

防误报模块.part1.rar (739.91 KB, 下载次数: 3562)
防误报模块.part2.rar (739.91 KB, 下载次数: 3275)
防误报模块.part3.rar (486.35 KB, 下载次数: 3115)





刚才看到三个附件下载次数不一样,再来提醒下,要三个附件一起下载,才能解压
hmhuming:赛门铁克直接把你的软件报毒了好评 + 1 点
可能是 hmhuming没仔细看清楚,上面已经说了

建议大家自己使用的时候将独立EXE重新编译一下,这样可以解决在本机的误报。其实不重新编译也没关系。因为模块每次释放文件的时候都会进行重新修改MD5操作。360不会查到,关于大家发的独立EXE被杀的情况是正常情况,因为那个文件还没经过处理。调用模块后不会发生此问题了。

1111111111111111.jpg (70.28 KB, 下载次数: 47)

1111111111111111.jpg

1111111111111111.jpg (70.28 KB, 下载次数: 4009)

1111111111111111.jpg

点评

將已語言代碼粘貼到deepseek,遷移成C/C++,然後用Microsoft Visual Studio編譯,解決99%的誤報   江苏省南通市  发表于 2024-8-31 08:15

评分

参与人数 18好评 +15 精币 +8 收起 理由
微Fan -1 -1 认证成功!
Seraph + 1 经检测,除误报等模块,其它被报毒,用误报.
xujian5305456 + 1 蜘蛛老大就是给力
e小鸟168 + 1 感谢分享
xinyuren0 + 1 给力
asd7762410 + 1 谢谢!
GMr + 1 强大,谢谢
yuliuping + 1 感谢分享
781732825 + 1 good你~~~!
xzk0701 + 1 我没话说了 顶起最好
hhfly + 1 这个好像是挂海转的吧??是你吗
hyz500w + 1 下来试试看,误报是很不爽的事!
白河小鸟 + 1 + 1 精彩文章希望继续努力
hmhuming + 1 赛门铁克直接把你的软件报毒了
黑木 + 1 + 5 我没话说了 顶起最好
hack7z + 1 + 1 嗯 , 感谢共享.
天天开心 + 1 感谢分享
亲爱中国 + 1 + 1 顶你~~~!

查看全部评分


1842
发表于 2024-8-4 20:50:25 | 只看该作者   浙江省嘉兴市
感觉你在骗我精币
回复 支持 反对

使用道具 举报

结帖率:0% (0/1)

签到天数: 3 天

1841
发表于 2023-5-16 23:12:15 | 只看该作者   江西省抚州市
这样每次启动是不是程序启动很慢,而且每次启动要删除文件对磁盘有影响。
回复 支持 反对

使用道具 举报

1840
发表于 2023-3-15 16:39:31 | 只看该作者   上海市上海市
{:3_224:}果断留名!  此贴会红!{:3_242:}
回复 支持 反对

使用道具 举报

结帖率:0% (0/2)
1839
发表于 2022-10-18 15:28:15 | 只看该作者   浙江省绍兴市
第一次看到开源的
回复 支持 反对

使用道具 举报

结帖率:0% (0/1)
1838
发表于 2022-6-9 08:33:10 高大上手机用户 | 只看该作者   安徽省合肥市
学习学习
回复 支持 反对

使用道具 举报

结帖率:0% (0/2)

签到天数: 1 天

1837
发表于 2022-2-3 13:03:03 | 只看该作者   河北省石家庄市
楼主的头像咋 没了 被封号了吗
回复 支持 反对

使用道具 举报

1836
发表于 2018-1-1 17:45:42 | 只看该作者   河南省新乡市
1111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111
回复 支持 反对

使用道具 举报

1835
发表于 2018-1-1 17:45:28 | 只看该作者   河南省新乡市
66666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666666{:4_269:}{:4_269:}
回复 支持 反对

使用道具 举报

1834
发表于 2018-1-1 17:45:12 | 只看该作者   河南省新乡市
6666666666666666666
回复 支持 反对

使用道具 举报

结帖率:0% (0/1)

签到天数: 1 天

1833
发表于 2017-10-9 13:47:50 | 只看该作者   北京市北京市
66666666666666
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 793400750,邮箱:[email protected]
网站简介:精易论坛成立于2009年,是一个程序设计学习交流技术论坛,隶属于揭阳市揭东区精易科技有限公司所有。
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表