首页
社区
课程
招聘
[求助]PostBuild2007混淆.net程序被星空杀毒软件查杀的问题
2009-4-21 11:14 4051

[求助]PostBuild2007混淆.net程序被星空杀毒软件查杀的问题

2009-4-21 11:14
4051
【求助】PostBuild2007混淆.net程序被杀毒软件查杀的问题
混淆工具:PostBuild2007  6767的Megax破解版
混淆.net的开发的winform程序。
杀毒软件:中国电信的星空杀毒驱逐舰(据说是韩国的软件)

混淆程序被杀过程说明:
未做混淆的程序运行没有一点问题。
混淆后的程序运行 星空杀毒Virus驱逐舰提示“BackDoor.Bifrost.740”病毒感染。在其他杀毒软件如Nod32\诺顿\McAFee\360下都没有问题,都能正常运行。后来仔细的找了下,发现混淆后的程序运行起来后会在C:\Administrator\Local Settings\Application Data\下创建一个 Xenocode的目录,并且这个目录还有好多层子目录,一级一级查看下来,在最内的子目录里含有csc.exe 和 cvtres.exe文件,即混淆程序运行后自动创建了文件夹并创建了文件,星空杀毒驱逐舰就认为是后门程序了。[注:我是以administator登录的]

现在想问:如何能使混淆程序不自动产生xenocode这个目录,需要在buildpost哪里做设置?我要解决的是在星空杀毒软件下也能运行混淆后的程序。

各位大大,献谋献策吧。

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
点赞0
打赏
分享
最新回复 (6)
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
dfe 2009-4-21 13:37
2
0
附上混淆程序在c:\administator\local settings下生成的xenocode目录的图片
上传的附件:
雪    币: 242
活跃值: (30)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
deanlh 2009-4-21 16:12
3
0
停用星空就行了...
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
dfe 2009-4-21 17:08
4
0
停用不是我的目的啊,如果不自动在c盘生成这个xenocode目录及文件的话,星空杀毒软件是不会报警的,解决这个问题才是根本。

现在电信的家庭用户很多都装那个免费的驱逐舰的,不太可能让所有人都这么做啊,你这样做的话很多人真的会认为我的软件是病毒了。

问下用过postbuild的大大们,有没有办法不让其混淆过的程序自动生成目录呢,小弟没学好这个工具。
雪    币: 417
活跃值: (412)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
鸡蛋壳 2009-4-21 18:26
5
0
买正版,别整天拿着盗版当个性。
雪    币: 201
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
dfe 2009-4-21 21:11
6
0
也不见得你什么都用正版吧
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
gxlam 2009-8-11 01:18
7
0
现在也被江民查杀了
游客
登录 | 注册 方可回帖
返回