找回密码
 加入
搜索
查看: 1756|回复: 6

求助:编译后的程序诺顿报病毒

[复制链接]
发表于 2009-1-4 10:18:12 | 显示全部楼层 |阅读模式
昨天在网上找到了这么一段源码,我编译成了exe文件后,诺顿8.0报木马,能不能麻烦各位大哥,帮忙一下,谢谢,
我们公司用户机器用的是user权限,在这个权限下有一些需要用到管理员执行的程序。

文件大小验证,验证不符退出安装,防止员工修改文件名来安装其它软件
;下面已安装flash控件为例
If FileGetSize("install_flash_player_active_x.exe") <> 1526576 Then
Exit
EndIf
;调用RUNAS安装软件
Local $pid = RunAsWait( "管理员用户名", "域", "密码", 0, "install_flash_player_active_x.exe" , @ScriptDir )
ProcessWaitClose($pid)

[ 本帖最后由 zbapllo 于 2009-1-5 14:04 编辑 ]
发表于 2009-1-4 16:16:57 | 显示全部楼层
似乎杀毒软件在封杀AU3,卡巴杀au3脚本在顷刻之间。到底有无解决方法,还请高手出招。
发表于 2009-1-4 18:32:24 | 显示全部楼层
其实很简单,你在编译的时候,不要把UPX Compree.exe那个钩打上就可以了!
发表于 2009-1-4 20:44:27 | 显示全部楼层
换过个AU3版本编译就可以,前段时间我用3.2.12.0.1编译的通通被江民杀,换过个版本编译就不会了。我和江民反映过,现在3.2.12.0.1版本编译的也不会被江民误杀了。
发表于 2009-1-5 10:30:48 | 显示全部楼层
看来得和杀毒软件商切磋一下才行。
 楼主| 发表于 2009-1-5 13:58:43 | 显示全部楼层
原帖由 abcabc8759 于 2009-1-4 18:32 发表
其实很简单,你在编译的时候,不要把UPX Compree.exe那个钩打上就可以了!



非常感谢,我测试了一下,好了。
发表于 2009-1-5 15:44:02 | 显示全部楼层
原帖由 abcabc8759 于 2009-1-4 18:32 发表
其实很简单,你在编译的时候,不要把UPX Compree.exe那个钩打上就可以了!

我试验的结果是,次新版AU3,不勾也被卡巴杀掉,不过最新版3.3.0.0.1编译的没事
您需要登录后才可以回帖 登录 | 加入

本版积分规则

QQ|手机版|小黑屋|AUTOIT CN ( 鲁ICP备19019924号-1 )谷歌 百度

GMT+8, 2024-5-19 06:26 , Processed in 0.072816 second(s), 21 queries .

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表