邪恶八进制信息安全团队技术讨论组's Archiver

28度的冰 2007-12-29 19:46

[讨论]为什么我写的程序被杀毒软件认为是Trojan

议题作者：28度的冰
信息来源：邪恶八进制信息安全团队（[url]www.eviloctal.com[/url]）

就是我以前写的3389.exe，技术含量很低。
原文链接：
[url]https://forum.eviloctal.com/read-htm-tid-27714.html[/url]
偶然的一个机会，在virustotal上查，发现被当成了木马...
请看：
[url]http://www.virustotal.com/resultado.html?b9aa5ad00bdc2277c1d054bd9434a42d[/url]
这是为什么
Trojan.Win32.Agent.cxn，这又是怎么命名的？
我的程序没有加壳，有眼睛的都知道不是木马。
而且各个杀毒软件报的病毒名都一样，这是一种默契？
为什么杀毒软件这么不负责？

laowan 2007-12-29 21:45

因为特征码 [s:267] [s:267]

血狐 2007-12-29 22:08

[quote]引用第1楼laowan于2007-12-29 21:45发表的 :
因为特征码 [s:267] [s:267][/quote]
请楼上的说话负责任些，肯定是和这些没有关系的　
我好象听说是由于杀毒软件禁用了一些函数，方法以及一些API　换一个其它的方法就可以了

28度的冰 2007-12-29 22:50

到底为什么被杀我不关心，为什么会被认为是trojan?
最多也是个hacktool啊。

laowan 2007-12-29 23:09

做个免杀看看

28度的冰 2007-12-29 23:36

看来大家都没有明白我的意思。
我关心的不是为什么被杀，而是为什么会被当成木马，而不是黑客工具。

xiaocool 2007-12-30 11:15

它知道，这玩意还算不上是黑客工具。
你看看流光去。。。hacktool的

bswdylwsw 2007-12-30 13:16

估计应该是某些API  造成的吧
就像 URLDownloadToFile  和ShellExecute 你一用它就报是下载者

kazhi12 2008-1-6 18:50

为什么不能认为是Trojan.
我觉得很合理.
api关系.虽然瑞星在某些时候是shabi。
"老百姓都是shabi"
"那皇上是什么"
"皇上是大shabi。"
[s:269]

页: [1]
© 1999-2008 EvilOctal Security Team