求助：编译后的程序诺顿报病毒

zbapllo · 发表于 2009-1-4 10:18:12

昨天在网上找到了这么一段源码，我编译成了exe文件后，诺顿8.0报木马，能不能麻烦各位大哥，帮忙一下，谢谢，
我们公司用户机器用的是user权限，在这个权限下有一些需要用到管理员执行的程序。

文件大小验证，验证不符退出安装,防止员工修改文件名来安装其它软件
;下面已安装flash控件为例
If FileGetSize("install_flash_player_active_x.exe") <> 1526576 Then
Exit
EndIf
;调用RUNAS安装软件
Local $pid = RunAsWait( "管理员用户名", "域", "密码", 0, "install_flash_player_active_x.exe" , @ScriptDir )
ProcessWaitClose($pid)

[ 本帖最后由 zbapllo 于 2009-1-5 14:04 编辑 ]

顽固不化 · 发表于 2009-1-4 16:16:57

似乎杀毒软件在封杀AU3，卡巴杀au3脚本在顷刻之间。到底有无解决方法，还请高手出招。

abcabc8759 · 发表于 2009-1-4 18:32:24

其实很简单，你在编译的时候，不要把UPX Compree.exe那个钩打上就可以了！

番茄 · 发表于 2009-1-4 20:44:27

换过个AU3版本编译就可以，前段时间我用3.2.12.0.1编译的通通被江民杀，换过个版本编译就不会了。我和江民反映过，现在3.2.12.0.1版本编译的也不会被江民误杀了。

顽固不化 · 发表于 2009-1-5 10:30:48

看来得和杀毒软件商切磋一下才行。

zbapllo · 发表于 2009-1-5 13:58:43

原帖由 abcabc8759 于 2009-1-4 18:32 发表
其实很简单，你在编译的时候，不要把UPX Compree.exe那个钩打上就可以了！

非常感谢，我测试了一下，好了。

顽固不化 · 发表于 2009-1-5 15:44:02

原帖由 abcabc8759 于 2009-1-4 18:32 发表
其实很简单，你在编译的时候，不要把UPX Compree.exe那个钩打上就可以了！

我试验的结果是，次新版AU3，不勾也被卡巴杀掉，不过最新版3.3.0.0.1编译的没事

		自动登录	找回密码
密码			加入