※ 引述《beavers ()》之铭言： : 今天下载Pure MSN时 : 我的nod32 smart security把他挡下来了! : 说是有clampi这个病毒 : (另一台电脑的nod32 3.0也是) : (病毒码4478) : 有板友其他的软体也出现这样的状况吗?是误判吗? : 还是真的有毒呢@@ 这是误报, 一开始以为是有用 ASPack 压过的关系, 後来用 Source 重编的档案, 就被卡巴侦测出有木马, 但是扫 compiler (Purebasic) 又 OK, 进一步 trace 的结果, 会导致误报的是连网页那行程式, ShellExecute_(hParent,"open","http://pank.org/im/?msnpp=1","","",#SW_SHOWNORMAL) 把这行注解掉重编, 卡巴就没叫了 後来改成另一种写法 RunProgram("cmd.exe", "/c Start http://pank.org/im/?msnpp=1","",#PB_Program_Hide) 也不再用 ASPack 压了, 为了让大家安心, 网站上的程式已 Update 提供相关档案, 让有兴趣的人研究一下 之前的版本(会让某些防毒软体误报) Souce Code http://pank.org/ftp/im/msnpp_test.pb 执行档 http://pank.org/ftp/im/msnpp_test.exe 修改後的版本 Souce Code http://pank.org/ftp/im/msnpp.pb 执行档 http://pank.org/ftp/im/msnpp.exe (执行档都没有用 ASPack 压, 所以比之前的 27K 大一些) 两个版本只差一行, 就是前面所提的连网页部份. -- http://pank.org --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 121.254.99.76