黑月程序upx后报毒问题

咸鱼666

有个很简单的程序，确定无毒，黑月编译和静态编译都不报毒（卡巴），微步云检测是可疑（可能因为释放了YYJSON.DLL文件，4个检测到黑月报毒，对没错，直接是黑月[backcolor=rgba(248, 248, 248, 0.655)]BlackMoon报毒）。
然后UPX 4.0.2后，直接被卡巴杀了，提示VHO:Backdoor.Win32.Agobot.gen。
如果把这个程序直接放到易资源文件，在程序里面（非启动调用），直接运行程序后，过一会卡巴后台检测还会提示检测到内存有木马，MEM:Trojan.Win32.SEPEH.gen。。。
然后试试其他的压缩壳，ASPack（官版2.4.3试用，只找到隔壁论坛的2.42pj版并且卡巴报毒，虽然应该没问题） ，卡巴就不杀了。。微步云依旧可疑，还少个报毒。
重新放到易资源文件，不报毒了。。

执骨哟

咸鱼666 发表于 2023-5-25 09:00
看内容呀，不用UPX卡吧就不杀，用了反而杀，换ASPack就没事

所以考虑是upx的问题呗，用upx加别的也报毒就锁定问题点了呀

Canada

383586982 发表于 2023-5-25 08:56
我在易语言官网下载的，购买的正版，空程序一调试运行就报毒。用破J版调试运行不报毒。不知道什么原因。 ...

那估计是杀软记住了正版e.exe的特征了呗

maozaiba

当初听说黑月编译能减少误报等等优点，本来想尝试一下，直到有一天发现已经有杀毒能检测黑月还给了专属木马名然后就放弃了。

菜就多多练

https://bbs.125.la/forum.php?mod ... 14554328&extra=

383586982

白天很傻很天真 发表于 2023-5-25 09:01
把易语言自带的程序图标改一下

果然可以，之前修改图标会报毒，这次怎么要更换才不会报毒？

白天很傻很天真

383586982 发表于 2023-5-25 08:56
我在易语言官网下载的，购买的正版，空程序一调试运行就报毒。用破J版调试运行不报毒。不知道什么原因。 ...

把易语言自带的程序图标改一下

咸鱼666

执骨哟 发表于 2023-5-25 08:57
报毒一般是特征报毒或行为报毒，可以考虑尝试其他软件用upx4.0.2加壳看是否报毒 ...

看内容呀，不用UPX卡吧就不杀，用了反而杀，换ASPack就没事

执骨哟

报毒一般是特征报毒或行为报毒，可以考虑尝试其他软件用upx4.0.2加壳看是否报毒

383586982

我在易语言官网下载的，购买的正版，空程序一调试运行就报毒。用破J版调试运行不报毒。不知道什么原因。