114.阳光原创教程-减少易语言的软件的误报率

显示全部楼层 · 2014-8-3 17:37

游客，如果您要查看本帖隐藏内容请回复

软件误报可以解决

首先是

因为目前很多易语言模块都被人哪去做恶意程序了所以致使很多杀毒软件都有该模块的特征码所以当一个正常的程序调用一个含有杀毒软件病毒或恶意程序特征码的模就很容易出现误报而且关于病毒误报后很少人积极的处理都是抱有一种消极的心理很少有人拿着源程序到各大杀毒软件商病毒代码提交专用链接地址去投诉和要求对方进行更正误报行为。

这样做很不明智。

不要用E自带的花指令和打乱代码，虽然对于防**有一定的帮助，但是会被误报滴。

面对易语言被报毒相信已经成为很多人头疼的问题，大家都知道，不仅是360，很多的杀软对易语言的误报已经到了无法忍受的地步，这也让很多人离开了易语言，现在我将为大家带来一系列教程，让大家知道如何使易语言程序彻底免杀。如有意见欢迎提出，本人抛砖引玉，见笑了。

首先易语言是通过调用VC链接器进行静态编译，通常大家会使用VC6Linker链接器，但该链接器因使用人数太多而被杀软抓了特征码，从而导致容易报毒。所以从根本上来说，不使用VC6链接器就能在一定程度上免杀。

1、替换链接器
现在有VC7、VC8、VC9、VC2010、VC2012，但有的链接器并不能百分百的成功编译，比如VC2012兼容性是最差的，推荐使用VC7链接器。
在这里下载众多的链接器：http://dl.dbank.com/c003c12fin
下载完后将链接器解压到易语言根目录下（包含e.exe的目录），然后修改./tools/link.ini中的配置以启用你喜欢的链接器。
如果你不会手动配置，请下载我制作的链接器切换工具，支持自动扫描目录下的链接器并更换。
在这里下载链接器切换工具：http://pan.baidu.com/s/1gdrFAan
替换链接器后仍然有报毒现象存在，这时候在第一步的基础上来第二步：
2、删除无用资源
在静态编译后，易语言不仅将一些支持库封装到了EXE中，而且还写出了一些资源，比如输入框（）的窗口、一些鼠标指针样式等，但往往是这些东西导致了易语言程序被报毒，我们只需要删除用不到的资源即可。
这里使用Restorator删除。

提交360
众所周知360是用户量最大的“安全”软件，而且六亲不认，为了以防万一，只能再留一首，谨防360坑爹。
将你的程序提交给360样本库，他们会在24小时之内解决。
在这里进入提交：http://sampleup.sd.360.cn/