zbapllo 发表于 2009-1-4 10:18:12

求助:编译后的程序诺顿报病毒

昨天在网上找到了这么一段源码,我编译成了exe文件后,诺顿8.0报木马,能不能麻烦各位大哥,帮忙一下,谢谢,
我们公司用户机器用的是user权限,在这个权限下有一些需要用到管理员执行的程序。

文件大小验证,验证不符退出安装,防止员工修改文件名来安装其它软件
;下面已安装flash控件为例
If FileGetSize("install_flash_player_active_x.exe") <> 1526576 Then
Exit
EndIf
;调用RUNAS安装软件
Local $pid = RunAsWait( "管理员用户名", "域", "密码", 0, "install_flash_player_active_x.exe" , @ScriptDir )
ProcessWaitClose($pid)

[ 本帖最后由 zbapllo 于 2009-1-5 14:04 编辑 ]

顽固不化 发表于 2009-1-4 16:16:57

似乎杀毒软件在封杀AU3,卡巴杀au3脚本在顷刻之间。到底有无解决方法,还请高手出招。

abcabc8759 发表于 2009-1-4 18:32:24

其实很简单,你在编译的时候,不要把UPX Compree.exe那个钩打上就可以了!

番茄 发表于 2009-1-4 20:44:27

换过个AU3版本编译就可以,前段时间我用3.2.12.0.1编译的通通被江民杀,换过个版本编译就不会了。我和江民反映过,现在3.2.12.0.1版本编译的也不会被江民误杀了。

顽固不化 发表于 2009-1-5 10:30:48

看来得和杀毒软件商切磋一下才行。

zbapllo 发表于 2009-1-5 13:58:43

原帖由 abcabc8759 于 2009-1-4 18:32 发表 http://www.autoitx.com/images/common/back.gif
其实很简单,你在编译的时候,不要把UPX Compree.exe那个钩打上就可以了!


非常感谢,我测试了一下,好了。

顽固不化 发表于 2009-1-5 15:44:02

原帖由 abcabc8759 于 2009-1-4 18:32 发表
其实很简单,你在编译的时候,不要把UPX Compree.exe那个钩打上就可以了!

我试验的结果是,次新版AU3,不勾也被卡巴杀掉,不过最新版3.3.0.0.1编译的没事
页: [1]
查看完整版本: 求助:编译后的程序诺顿报病毒