standin000
V2EX  ›  问与答

为什么易语言编译的程序会报病毒

  •  
  •   standin000 · May 2, 2019 · 5824 views
    This topic created in 2641 days ago, the information mentioned may be changed or developed.
    http://mydmplus.com/ 下载 mydm,直接报病毒,它说因为易语言,是真的吗?
    13 replies    2019-05-04 21:02:31 +08:00
    msg7086
        1
    msg7086  
       May 2, 2019
    因为易语言经常被用于制作病毒,所以有些杀毒软件会通过统计学方式把不含病毒的程序也一起杀了。
    miaomiao888
        2
    miaomiao888  
       May 2, 2019
    其实是杀软无能,特别是国内杀软,编译一个空程序分分钟给你报毒,其中最恶心的就是 360,可能刚编译不报,过一会或者两天又给你报 QVM...
    murmur
        3
    murmur  
       May 2, 2019
    因为的却易语言被经常拿来做木马
    Vegetable
        4
    Vegetable  
       May 2, 2019
    偏见,歧视.
    ifxo
        5
    ifxo  
       May 2, 2019
    用 virustotal 看看
    MonoLogueChi
        6
    MonoLogueChi  
       May 2, 2019 via Android
    因为歧视
    chinvo
        7
    chinvo  
       May 2, 2019
    易语言“运行时”公用库里面有操作内存和内核提权的方法

    即使一个程序没调用这些方法,但是有这些方法的库也会被打包链接进去,而特定的系统调用是会暴露特征的

    而且易语言程序多带壳,这些壳有特征,会被一些杀软收录

    再一个就是经常被用于开发恶意程序
    mmdsun
        8
    mmdsun  
       May 3, 2019 via Android
    有的杀软是非白即黑算法。之前 c 盘扔个记事本改成.exe 某卫士居然报毒木马
    standin000
        9
    standin000  
    OP
       May 3, 2019
    @miaomiao888 现在是 win10 自带的杀软报毒
    @chinvo 那我怎么判断有毒还是没毒?
    standin000
        10
    standin000  
    OP
       May 3, 2019
    @ifxo 咳,virustotal 也报毒了,mydm 就是个病毒?不少人推荐啊
    chinvo
        11
    chinvo  
       May 3, 2019
    @standin000 #9 看脸

    不过易语言“生态圈”很乱,各种供应链攻击完得不亦乐乎
    standin000
        12
    standin000  
    OP
       May 4, 2019
    @chinvo 请教看脸是啥意思? http://cencrack.com/?post=18 这个软件也是易语言。。。升级时同样报毒
    chinvo
        13
    chinvo  
       May 4, 2019
    @standin000 #12 看你和开发者的运气

    如果有供应链攻击,开发者可能也不知情
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2733 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 35ms · UTC 11:50 · PVG 19:50 · LAX 04:50 · JFK 07:50
    ♥ Do have faith in what you're doing.