V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
standin000
V2EX  ›  问与答

为什么易语言编译的程序会报病毒

  •  
  •   standin000 · 2019-05-02 14:47:55 +08:00 · 5150 次点击
    这是一个创建于 2032 天前的主题,其中的信息可能已经有所发展或是发生改变。
    http://mydmplus.com/ 下载 mydm,直接报病毒,它说因为易语言,是真的吗?
    13 条回复    2019-05-04 21:02:31 +08:00
    msg7086
        1
    msg7086  
       2019-05-02 14:51:09 +08:00
    因为易语言经常被用于制作病毒,所以有些杀毒软件会通过统计学方式把不含病毒的程序也一起杀了。
    miaomiao888
        2
    miaomiao888  
       2019-05-02 17:43:51 +08:00
    其实是杀软无能,特别是国内杀软,编译一个空程序分分钟给你报毒,其中最恶心的就是 360,可能刚编译不报,过一会或者两天又给你报 QVM...
    murmur
        3
    murmur  
       2019-05-02 17:46:07 +08:00
    因为的却易语言被经常拿来做木马
    Vegetable
        4
    Vegetable  
       2019-05-02 17:52:26 +08:00
    偏见,歧视.
    ifxo
        5
    ifxo  
       2019-05-02 17:55:14 +08:00
    用 virustotal 看看
    MonoLogueChi
        6
    MonoLogueChi  
       2019-05-02 18:39:17 +08:00 via Android
    因为歧视
    chinvo
        7
    chinvo  
       2019-05-02 18:45:30 +08:00
    易语言“运行时”公用库里面有操作内存和内核提权的方法

    即使一个程序没调用这些方法,但是有这些方法的库也会被打包链接进去,而特定的系统调用是会暴露特征的

    而且易语言程序多带壳,这些壳有特征,会被一些杀软收录

    再一个就是经常被用于开发恶意程序
    mmdsun
        8
    mmdsun  
       2019-05-03 02:10:23 +08:00 via Android
    有的杀软是非白即黑算法。之前 c 盘扔个记事本改成.exe 某卫士居然报毒木马
    standin000
        9
    standin000  
    OP
       2019-05-03 09:19:21 +08:00
    @miaomiao888 现在是 win10 自带的杀软报毒
    @chinvo 那我怎么判断有毒还是没毒?
    standin000
        10
    standin000  
    OP
       2019-05-03 09:20:48 +08:00
    @ifxo 咳,virustotal 也报毒了,mydm 就是个病毒?不少人推荐啊
    chinvo
        11
    chinvo  
       2019-05-03 10:27:58 +08:00
    @standin000 #9 看脸

    不过易语言“生态圈”很乱,各种供应链攻击完得不亦乐乎
    standin000
        12
    standin000  
    OP
       2019-05-04 13:06:19 +08:00
    @chinvo 请教看脸是啥意思? http://cencrack.com/?post=18 这个软件也是易语言。。。升级时同样报毒
    chinvo
        13
    chinvo  
       2019-05-04 21:02:31 +08:00
    @standin000 #12 看你和开发者的运气

    如果有供应链攻击,开发者可能也不知情
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   968 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 20:16 · PVG 04:16 · LAX 12:16 · JFK 15:16
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.