火绒报毒，我发现的一个解决方案

aukj · 发表于 2023-11-2 12:16:38

今天再编译的时候，报毒，但是我程序并没有什么恶意代码，也就是get post 这类的，然后我看一下报毒日志，如下
病毒名称：HVM:VirTool/EmulEvader.gen!A
病毒ID：1D4E411A18AF08FF
病毒路径：C:\Users\chunge\AppData\Local\Temp\lnk{4DBF017C-2E99-4780-BCBE-ED765EA188E6}.tmp
操作类型：修改
操作结果：已处理，删除文件

进程ID：34968
操作进程：E:\Program Files\e\lib\iDraw\eTools\Cmd\link.exe
操作进程命令行：LINK /EDIT /LARGEADDRESSAWARE "D:\xxxx\xxx\xxx.dll"
父进程：E:\Program Files\e\lib\iDraw\eTools\Cmd\EDITBIN.EXE

我是使用易语言助手，静编程序的，从日志来看 EDITBIN.EXE 应该是这个程序再处理的时候，报毒了。去易语言助手设置里面看了一下，智能编译有一项是突破1.7G内存限制，我是开启的，然后我把这个功能关闭后，再进行静编，火绒就不报毒了。记录一下，方便后人也遇到这个问题。

13876716630 · 发表于 2023-12-18 21:11:37

可以火绒添加白名单，然后编译之后加壳。

gardparen · 发表于 2023-12-15 17:37:14

学习学习！！！谢谢分享！！！

year1970 · 发表于 2023-12-8 17:05:38

感谢分享

晚熟 · 发表于 2023-11-21 10:17:09

147fc60b · 发表于 2023-11-20 21:29:56

可以火绒添加白名单，然后编译之后加壳。

精易神 · 发表于 2023-11-8 10:31:02

可以火绒添加白名单，然后编译之后加壳。

		自动登录	找回密码
密码			注册

[其它] 火绒报毒，我发现的一个解决方案