|
kamavip
初级用户
积分 34
发帖 12
注册 2007-1-20
状态 离线
|
『楼 主』:
[已结]将BAT文件转成EXE不被查杀!
我用quick batch file compiler v2.1.5.0软件转成的EXE被AVG杀了,求助!将BAT文件转成EXE不被查杀!!!
[ Last edited by HAT on 2008-11-3 at 03:24 ]
|
|
 2007-1-21 23:09 |
|
|
dikex
高级用户
潜水修练批处理
积分 788
发帖 366
注册 2006-12-31
状态 离线
|
『第
2 楼』:
quick batch file compiler生成的EXE会在它运行时在%temp%生成原来的那个bat文件，也就是说那个exe只是提供一个可以提供该bat运行环境并把bat文件藏在其中而已
|
|
|
2007-1-21 23:27 |
|
|
kamavip
初级用户
积分 34
发帖 12
注册 2007-1-20
状态 离线
|
『第
3 楼』:
3Q!但是我还是没有解决这个被杀的可能呀!
|
|
|
2007-1-22 00:50 |
|
|
xhzzz
新手上路
积分 18
发帖 9
注册 2006-7-30
状态 离线
|
|
|
2007-1-22 01:28 |
|
|
dikex
高级用户
潜水修练批处理
积分 788
发帖 366
注册 2006-12-31
状态 离线
|
『第
5 楼』:
即使加壳，那个exe文件应该还会释放出原来的那个bat文件，参考一下现在网马流行的免杀处理，将一些带有明显特征的语句拆开，通过用环境变量来替换
紧紧思路而已，楼主可别干坏事了……
|
|
|
2007-1-22 01:47 |
|
|
pengfei
银牌会员
积分 1218
发帖 485
注册 2006-7-21
来自 湖南.娄底
状态 离线
|
『第
6 楼』:
Quick被杀的原因除直接查杀bat外(目前我还没发现被杀的批处理), 还在于这款bat转EXE程序可以捆绑其他EXE文件, 有些图谋不轨的人在编译时捆绑病毒, 被杀软公司截获后将其中的某些代码定为病毒特征码, 导致Quick生成其他EXE时被查杀.
要想躲过查杀, 加壳加花是很好的选择. 加壳可能效果不太好, 尤其对付卡巴斯基, 现在新版瑞星对加壳病毒的查杀率也提高了不少.
我朋友以前反汇编过Quick的两个带病毒特征码的DLL文件, 以前使用时可以躲过常见的杀毒软件, 很久没用了, 现在不知能不能过. 发出来和大家分享下~~~
将两个DLL文件解压覆盖原来的文件即可, 版本:2.0.7.0 狐狸少爷汉化版!
此帖被 +1 点积分 点击查看详情 | 评分人：【 】 | 分数： +1 | 时间：2010-5-22 11:56 |
|
附件
1:  Quick Batch File免杀版.rar (2007-1-22 02:35, 133.27 K, 下载附件所需积分 1 点
,下载次数： 485)
|
业精于勤而荒于嬉，形成于思而毁于随。 |
|
|
2007-1-22 02:35 |
|
|
ancery
新手上路
积分 2
发帖 1
注册 2007-1-23
状态 离线
|
|
|
2007-1-23 05:40 |
|
|
rcbblgy
初级用户
积分 31
发帖 14
注册 2007-1-20
状态 离线
|
|
|
2007-1-23 06:49 |
|
|
kennyfan
中级用户
积分 259
发帖 112
注册 2006-9-18
状态 离线
|
|
|
2007-1-23 12:37 |
|
|
jncj
新手上路
积分 2
发帖 1
注册 2007-3-19
状态 离线
|
|
|
2007-3-19 10:56 |
|
|
honjian
新手上路
积分 18
发帖 6
注册 2006-12-22
状态 离线
|
|
|
2007-3-20 00:29 |
|
|
zzwqw
新手上路
积分 2
发帖 1
注册 2007-3-25
状态 离线
|
『第
12 楼』:
好东西
谢谢,楼主,这是我想要的
|
|
|
2007-3-25 21:02 |
|
|
jckjuc
初级用户
白小痴
积分 48
发帖 23
注册 2006-9-16
状态 离线
|
『第
13 楼』:
6楼 pengfei 大侠的是好东东。先下来看下能不能用
|
|
|
2007-3-26 15:12 |
|
|
iamlee
新手上路
积分 2
发帖 1
注册 2007-1-29
状态 离线
|
『第
14 楼』:
找很久了,但不够积分,下不了~~,真无耐~~~~
|
|
|
2007-3-31 01:42 |
|
|
leiniao
新手上路
积分 3
发帖 2
注册 2007-3-31
状态 离线
|
|
|
2007-3-31 23:16 |
|
