首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 软件逆向
    3. 发新帖
[求助]如何让LPK.DLL不让360误报？
发表于: 2011-7-18 14:56 8570

[求助]如何让LPK.DLL不让360误报？

长发飘飘 活跃值
2011-7-18 14:56
8570
昨天看了一个别人写的DLL，他也是系统代理的，用360不会误报，
我DLL资源里的一些东西删除掉，再用360发现会报，

请问这个DLL是用什么方法来解决误报的问题？

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (12)
HearTring
雪    币： 237
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
不关什么招数，一旦公开爆出来就过不了，
所以是选择自己研究呢还是自己研究呢？
2011-7-18 15:04
0
dayang
雪    币： 220
活跃值： (721)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
人家的LPK可能是经过360人证的！
2011-7-18 16:39
0
长发飘飘
雪    币： 229
活跃值： (36)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
没有的，这只是一个小的软件。

我自己测了一下发现，把自己写的普通的DLL（里面没有什么代码，只有入口函数）改名为LPK.DLL也会被报病毒！
2011-7-18 16:46
0
pentacleNC
雪    币： 279
活跃值： (160)
能力值： ( LV9，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
5 楼
无BIN无真相啊。发你朋友的软件出来围观一下啊。
2011-7-18 20:56
0
紫云烟
雪    币： 30
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
这样的情况见得多了。劫持系统文件，想让360不报，基本没戏。
2011-7-18 21:26
0
luzechao
雪    币： 206
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
人家360 就是不要脸了你能怎么滴
2011-7-18 23:23
0
mmqav
雪    币： 400
活跃值： (13)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
8 楼
叁60啥都管的。。再仔细看看吧
2011-7-19 01:19
0
毁灭
雪    币： 346
活跃值： (129)
能力值： ( LV6，RANK：90 )
在线值：
发帖
回帖
粉丝
私信
9 楼
很难了～～呵呵～！估计360看到这个名字都会报
2011-7-19 21:24
0
举剑问天
雪    币： 78
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
10 楼
你把微软的LPK.DLL复制到别的地方都报毒
360就是不要脸,你能奈何
2011-7-20 11:28
0
KID基德
雪    币： 169
活跃值： (132)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
11 楼
你自己写函数就行了。。其实360根本没有什么主动。。就是 特征码，，，你去研究吧
2011-7-22 12:56
0
紫云烟
雪    币： 30
活跃值： (25)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
12 楼
2011-7-22 16:40
0
天堂猪
雪    币： 177
活跃值： (278)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
13 楼
因为有个木马核心名字就是LPK.DLL，所以只要是这个名字的都是重点关注对象，一般是报可疑吧？
2011-7-28 17:07
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//