找回密码
 加入
搜索
查看: 9865|回复: 20

[AU3基础] 使用upx压缩脚本后总是被当木马杀掉,有什么办法?不压缩?

 火.. [复制链接]
发表于 2011-4-16 21:24:45 | 显示全部楼层 |阅读模式
使用upx压缩脚本后总是被当木马杀掉,有什么办法?不压缩?
发表于 2011-4-16 23:04:43 | 显示全部楼层
我用nod32正常,用瑞星,金山毒霸,江民的在线查毒也查不出病毒.
甚至装了360杀毒,程序还能正常执行而没有报毒提示.
你用的是什么杀毒软件?
发表于 2011-4-17 00:48:00 | 显示全部楼层
UPX已经很多杀软都不报了。
 楼主| 发表于 2011-4-17 01:46:26 | 显示全部楼层
我用麦咖啡不报,用360就报,没办法,360是这里装机最多的。你们用360会不报?编译怎么设的?
发表于 2011-4-17 02:47:30 | 显示全部楼层
我3月份测试的时候直接一行Msgbox,用论坛的 v3.3.6.1 版默认设置,直接编译.那时候也没见报毒.
发表于 2011-4-17 05:24:36 | 显示全部楼层
我是直接将upx.exe 改名或者删掉,就不压缩了
发表于 2011-4-17 07:16:15 | 显示全部楼层
编译时把upx去掉了不就行了?这么简单.另外BS下360.历来都不装它的.有后门
发表于 2011-4-17 08:06:40 | 显示全部楼层
可能跟具体程序里面用了哪些函数有关,比如下载,比如文件打包,自启动等甚至放置快捷方式到桌面都被报警,真是无语,现在的杀毒软件真是执行蒋介石的政策,宁杀三千不放一百,真是名副其实的“毒霸”,真正的病毒防不了,没什么用反而人心惶惶
发表于 2011-4-17 09:01:48 | 显示全部楼层
前几天我的一个程序也遇到了被杀的问题,使用同一autoit版本、同样设置的情况下(包括UPX压缩,毕竟压缩后程序文件小了将近一半),只换了个ICO图标文件就好了,建议楼主试试。
 楼主| 发表于 2011-4-17 22:05:46 | 显示全部楼层
可能跟具体程序里面用了哪些函数有关---------这个没测试,但好像不是都这样,有些很普通的也报毒
编译时把upx去掉了不就行了---------现在不点upx编译后就没事
换了个ICO图标文件就好了---------这个情况我没注意,我用的是系统自带的图标
我3月份测试的时候直接一行Msgbox,用论坛的 v3.3.6.1 版默认设置,直接编译.那时候也没见报毒--------我就是现在测试的,用的都是新版,还是一样
BS下360.历来都不装它的.有后门------现在软件很多都有后门,360用的人真多,这是不争的事实,也只能去适应它了,帮人家装软件,自己的软件被报木马,跟不懂的人没法解释
 楼主| 发表于 2011-4-21 08:35:30 | 显示全部楼层
看来,不压缩是它的首选了
发表于 2011-4-21 08:39:21 | 显示全部楼层
编译时把upx去掉了不就行了
发表于 2011-4-21 15:08:12 | 显示全部楼层
前面加注
#AutoIt3Wrapper_UseUPX=n
也可以不压缩
发表于 2011-4-23 10:09:07 | 显示全部楼层
用官方非汉化的版本,英文版本ok啦
发表于 2011-4-23 10:10:30 | 显示全部楼层
你用小红伞测试下就知道了,不杀英文版的UPX,或者把英文版的UPX替换汉化版本的,
您需要登录后才可以回帖 登录 | 加入

本版积分规则

QQ|手机版|小黑屋|AUTOIT CN ( 鲁ICP备19019924号-1 )谷歌 百度

GMT+8, 2024-12-26 00:31 , Processed in 0.335907 second(s), 23 queries .

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表