因为已经超过10个附件了,所以就请大家到网盘下载。。。。。。
本程序能解决部分误报,虽然与超级伪装者黑月等还有非常非常大的差距,但比论坛中所谓的免杀壳、资源清理、特征码什么的要好的多。 新概念是指防误报库,每个支持库对应的都有一个防误报库,开发人数有限,暂时只有核心库。 新思路是指采用向导的方式处理易语言程序,界面更加亲切。 新平台是指任何人都可以参与制作PLI插件,让大家一起参与防误报这个大开发平台。 防误报自然水到渠成! 让我们一起为易语言开创更加美好的未来! 主程序:http://www.ctdisk.com/file/9029148
——————————易语言防误报相关帖子——————————
超级防误报插件: http://www.ctdisk.com/file/9029164
插件开发包:http://www.ctdisk.com/file/9029153
加速补丁:http://www.ctdisk.com/file/9029162
∵减少误报率=减少的误报数÷原误报数=(13-2)÷13×100%≈84%,
∴减少84%的误报率。
——————————下次更新计划——————————
1.取消UPX插件,原因:兼容性很差(主要原因)、效果一般、技术较差。
2.将超级防误报插件融入主程序,原因:效果加倍!
3.更新防误报库。
请务必下载使用超级防误报插件,效果可大幅增加!
超级防误报库均为每个版本的主程序下一个版本的重点更新计划。 (压缩包内附带一个防误报库两个插件以及主程序。) 注明:严禁处理非法程序!
图片:主程序截图1.png
图片:主程序截图2.png
图片:主程序截图3.png
图片:主程序截图4.png
图片:主程序截图5.png
常见问题解答——
Q:为什么我处理后的程序无法运行?
A:请使用正确的处理方式。如果是普通编译,请分别对各个支持库进行防误报处理;如果是静态编译,直接对程序进行处理即可。如果仍然无法运行,请联系作者以解决问题。
Q:为什么我处理后误报反而增加了?
A:在不使用插件的情况下是不会出现此类问题的,极少数情况下使用插件会增大误报,插件需要谨慎使用。建议您分别使用不同插件利用杀软测试一下是否存在这种情况。
Q:为什么使用后杀软仍然误报?
A:能减少36%的误报率,并不是完全不误报。防误报库以及插件开发数量有限,等发展成熟以后,误报会逐步减轻。
Q:我有一种防误报思路,如何开发插件呢?
A:论坛中有易语言防误报插件开发包,里面有模板\例程\注释\说明,看明白以后开发即可,欢迎您为易语言防误报事业献力量,谢谢!
Q:为什么防误报主程序会被杀软误报?
A:因为易语言防误报是针对杀软制作的软件,是与杀软站在相反的立场上的,其次防误报主程序中的处理代码也可能会被误报,所以这种误报无法解决。出现此类误报,请将杀软关闭,正式发布前已经公测调试了7个版本,所以没用的代码几乎不存在,更不可能有任何恶意代码。
Q:为什么普通编译的程序不处理的情况下上传查杀报告几乎不误报?
A:因为您只上传了EXE程序,误报主要源于支持库文件。如果您执意要普通编译,使用易语言防误报对各个支持库进行单独处理即可减少支持库误报。
|