大家聊聊防中毒策略吧

呓语丶 · 发表于 2025-7-23 16:38:17

我开贴我先说说我的方法吧
1.既然是防毒,首先肯定是杀毒软件,我是嫌弃360会误报易语言,所以装的火绒 ,又安静又能防弹窗,还不会误报我的易语言程序,但凡火绒报了毒,那估计真的是有问题了

2.对于能直接运行的东西,能文本查看的先看看,看不懂就丢给AI分析一下,防止有乱七八糟的脚本执行什么危险操作,此类文件后缀有
后缀_看图王.jpg

3.非自己亲手写的源码或模块,先不要调试,模块能找到源码就去找源码自己编译,找不到源码就去反编译,看看有没有写出文件或者下载文件的操作,目前为止看到过的加后门的模块或源码都挺逆天的,恶意代码都在初始化的部分,十分懒惰,这里也分享个我用的反编译加固模块的易语言环境可兼容其他版本的易语言同时存在,普通模块反编译大家应该都有我就不说了

游客，如果您要查看本帖隐藏内容请回复

4.别用别人的精易模块,自己去官网下载源码编译,这玩意真是重灾区
精易模块V11.1.5 发布【2024.01.01】- (停更了)
https://bbs.125.la/forum.php?mod=viewthread&tid=14807810

差不多就这些吧,目前就想到了这些,简单总结一下
未知文件不要直接运行,未知模块先反编译再用,安全认知不足就老老实实装360

deleisoft · 发表于 7 天前

不认识的，来历不明的可执行文件一律丢到虚拟机里运行，保持这个原则即可

lm88818 · 发表于 2025-7-24 14:38:58

谢谢分享

LHL1222 · 发表于 2025-7-24 09:52:32

虚拟机直接解决问题

元老 · 发表于 2025-7-24 08:10:35

装火绒就为了个火绒剑，新版改的贼难用...

深爱者 · 发表于 2025-7-24 01:38:10

丢虚拟机运行就好了

Nekroz · 发表于 2025-7-24 00:38:10

谢谢分享

凌哥 · 发表于 2025-7-24 00:30:37

丢虚拟机运行就好了

SoloCat · 发表于 2025-7-23 23:20:25

什么杀毒也没装。从没中招过。。。很多事。真的得靠经验。

青春的思念 · 发表于 2025-7-23 22:47:46

装个还原软件吧

		自动登录	找回密码
密码			注册

[讨论] 大家聊聊防中毒策略吧