[注意]360误报，可怜的delphi
最近用delphi编写一个小工具，用到了正常获取进程列表的单元TlHelp32 ,结果梦魇至此开始，老报 DeepScan:Generic.Malware.P!.xxxx 毒！ 刚巧的是delph7 lite 7.33在我的电脑老是安装不上，结果我做了n遍xp系统，安装了n次delphi7 lite ，就是不愿相信，一段很正常的代码怎么会被360杀毒盯上？ 今天传到在线杀毒网站，结果只有BitDefender与CP Secure报毒，其他30多个杀毒引擎都报正常(360用BitDefender引擎？)！ 无奈，只有发到这里，以引起类似问题的注意！ 下面是一个获取进程的函数！&&你可以用delphi调用看看，准报毒！
Function GetProcessList():
&&FSnapshotHandle: TH
&&FProcessEntry32: TProcessEntry32;
&&ContinueLoop& &: B
&&sFoundProcesses: S
&&FSnapshotHandle := CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);
&&FProcessEntry32.dwSize := Sizeof(FProcessEntry32);
&&ContinueLoop := Process32First(FSnapshotHandle,FProcessEntry32);
&&sFoundProcesses := '';
&&while ContinueLoop do
& & sFoundProcesses := sFoundProcesses+ExtractFilename(FProcessEntry32& & .szExeFile)+'^'+inttostr(FProcessEntry32.th32ProcessID)+#13#10;
& & ContinueLoop := Process32Next(FSnapshotHandle,FProcessEntry32);
&&if (Length(sFoundProcesses) & 0) then
& & Result := Copy(sFoundProcesses,1,length(sFoundProcesses)-2);
&&CloseHandle(FSnapshotHandle);
注意红色部分，只要屏蔽了这个，就正常了！唉。。。。 可怜的delphi!!!!!
支付方式：
最新回复 (13)
要说明的是 在win7下360是不报的，而把他复制到xp下，360照报不误！
还是选择信春哥吧
360官方网站上都说了用的是BTD的引擎。
没看过官方说明! 只是不明白为什么win7就不报了!
嘿嘿！纠结啊！
今天，把函数写成
& && &Funcitoan GetProcessList(List:TString): 居然不报毒了！
Function GetProcessList(): 报毒的原因是不是因为那个rootkit 上的xxx大哥，经常用
delphi写异常代码，导致被列入特征库呢！
同意2楼的意见
恶心的启发式~
这个问题很正常，谁要敢说360误报，MJ大大，肯定骂他NC。
请360的相关人员解释下吧
在不同的环境有不同的杀毒效果，猜...BTD引擎的虚拟机有跨平台性问题（太依赖环境了）..。不同的平台跑出的效果不一样
360误报真的很恶心，开发他们的人不都很牛逼吗，就不能让他们的狗别乱叫，整天误报，烦死人。
360确实很烦人.
新建一个空项目，编译，然后上传virustotal，
7个报有毒。
program Project2;
{$APPTYPE CONSOLE}
end.a-squared 4.5.0.50
AhnLab-V3 5.0.0.2
AntiVir 8.2.1.196
Antiy-AVL 2.0.3.7
Authentium 5.2.0.5
Avast 4.8.0.03.23 -
Avast5 5.0.332.0
AVG 9.0.0.787
BitDefender 7.2
CAT-QuickHeal 10.00
ClamAV 0.96.0.0-git
Comodo .23 TrojWare.Win32.TrojanDropper.Delf.NPG0
DrWeb 5.0.1..03.24 Trojan.DownLoad1.2140
eSafe 7.0.17.0
eTrust-Vet 35.2..23 -
F-Prot 4.5.1.85
F-Secure 9.0.0.03.23 -
Fortinet 4.0.14.0
Ikarus T3.1.1.80.0
Jiangmin 13.0.900
Backdoor/Poison.cqb
K7AntiVirus 7.10..22 -
Kaspersky 7.0.0.125
McAfee .23 Generic Delphi
McAfee+Artemis .23 Generic Delphi
McAfee-GW-Edition 6.8.5
Heuristic.LooksLike.Win32.Fimvuc.L
Microsoft 1..23 -
NOD32 .23 -
Norman 6.04.10
nProtect .0
Panda 10.0.2.2
PCTools 7.0.3.5
Rising 22.40.01.04
Sophos 4.51.0
Sunbelt .22 -
Symantec .41
Suspicious.Insight
TheHacker 6.5.2.0.242
TrendMicro 9.120.0..23 -
VBA32 3.12.12.2
ViRobot ..23 -
VirusBuster 5.0.27.0
楼上用的哪个版本的delphi？我的delphi2006编译后结果
反病毒引擎 版本 最后更新 扫描结果
a-squared 4.5.0.50
AhnLab-V3 5.0.0.2
AntiVir 8.2.1.196
Antiy-AVL 2.0.3.7
Authentium 5.2.0.5
Avast 4.8.0.03.23 -
Avast5 5.0.332.0
AVG 9.0.0.787
BitDefender 7.2
CAT-QuickHeal 10.00
ClamAV 0.96.0.0-git
Comodo .23 -
DrWeb 5.0.1..03.24 -
eSafe 7.0.17.0
eTrust-Vet 35.2..23 -
F-Prot 4.5.1.85
F-Secure 9.0.0.03.24 -
Fortinet 4.0.14.0
Ikarus T3.1.1.80.0
Jiangmin 13.0.900
Trojan/Shutdowner.wh
K7AntiVirus 7.10..22 -
Kaspersky 7.0.0.125
McAfee .23 -
McAfee+Artemis .23 -
McAfee-GW-Edition 6.8.5
Microsoft 1..23 -
NOD32 .23 -
Norman 6.04.10
nProtect .0
Panda 10.0.2.2
PCTools 7.0.3.5
Rising 22.40.01.04
Sophos 4.51.0
Sunbelt .22 -
Symantec .41
Suspicious.Insight
TheHacker 6.5.2.0.242
TrendMicro 9.120.0..23 -
VBA32 3.12.12.2
ViRobot ..23 -
VirusBuster 5.0.27.0
1.请先关注公众号。
2.点击菜单"更多"。
3.选择获取下载码。> 网站误报，昨天申诉后恢复了，今天又被误报而且不能申诉了
shuangyuancw.com/www.shuangyuancw.com 这个网站之前被误报,现在网站内容已经更新了,而且昨天申诉过,并且通过重新认证恢复正常网站了,但今天又出现危险网站提示了,申诉也不能申诉,提示重复申诉。严重影响客户的形象了,麻烦速度帮忙解决!
转载请注明出处"".本文网址：http://www.360quan.com/safe/59050.html
Emma艾玛罗伯茨在洛杉矶出席申诉《》杂志和Play举办的格莱美预热趴+补一张艾玛和未婚夫伊万彼得斯驱车外出的街拍,艾玛的腿太瘦啦,以致整个人看起来像个大头娃娃
不是每一个男人都会喜欢申诉男人,喜欢男人的男人也不是任何男人都喜欢,曾经有个年少无知的少年就说过一句现在还让我记忆犹新的话,他说:‘我不是GAY,我只是现在喜欢的是男人。’我说我们都不是GAY,我们只是爱上了一个人,而不巧的是,他正好是个男人。
下个月清姐要结婚申诉了,时间过得太快了,收到喜帖都没有反应过来是她要结婚了,希望下个月可以在她结婚时赶回来[喜][喜][喜]哈哈,清姐还是懂我的,喜糖包的全是巧克力[笑cry]
点击.17734
点击.15833
点击.14795
点击.13243
点击.13080
点击.13019
点击.10947
点击.10745
你可能还需要
http://www.360quan.com 360圈郑重提示：网上交友需谨慎！
法律声明：禁止未成年人、特殊服务者、婚姻幸福者在360圈交友网站注册，禁止在本站发布任何违规信息。本站所表述的“情人”是指“情侣” .
360圈版权所有 &&>&&>&&>&正文
游民星空被360误报拦截 特此声明
08:40:20 来源：游民星空[原创] 作者：afrik 编辑：afrik　浏览：loading
今日凌晨开始，游民星空被360网盾判断为木马、欺诈网站：
同时在360的网站监测中心进行查询的结果为“存在虚假或欺诈”的情况：
首先我们仔细确认了网站服务器并未遭受黑客挂马行为，也并未冒充其他形式网站来进行欺诈等行为。其次在游民星空提供的下载资源中绝无主观性质的植入病毒木马的行为。但被360报毒的情况从客观来说的确是有，大多数被360报毒的类型为破解补丁或修改器等较容易被误报的程序。
同时，我们已经联系了360在尽快处理此事中。
游民星空一直在努力为玩家提供最方便的游戏内容体验，以及绿色的游戏下载资源。所以请大家相信游民星空，放心浏览游民星空。
在今日上午10点20之时已经恢复正常，不再拦截！
用手机访问
扫一扫，手机浏览
相关新闻：
综合热点资讯
单机游戏下载
| 最后的防线
游民星空联运游戏万能营销，万能群发，软件报毒-关于我公司部份软件产品被360杀毒软件误报的说明及解决办法
关于我公司部份产品被360杀毒软件误报的说明及解决办法
& & &在安装了360安全卫士及360杀毒软件的电脑上，下载及安装我们产品会提示我们软件存在威胁。由于360杀毒软件对我们软件的误报，导致我们客服工作量大大增多，每天都要在QQ及电话里解答关于如何在安装了360软件的电脑上安装我们软件的问题。有鉴于此，我们有必要对我公司产品被360误报的情况做一下说明，对因360误报给大家带来的麻烦，我们深感歉意！并在此感谢各位网友对本公司长久的支持！我公司郑重承诺：本公司所有产品不包括任何木马病毒，所有产品都只是完成了在我们软件介绍中所描述的功能。如果您在使用中碰到任何问题，请与我们客服联系。鉴于360对我们软件的误报问题我们也多次和360进行沟通，但他们始终以我们软件是广告软件为由，不将我们产品加入到他们的白名单中。
& & & 如果您想安装我们软件的电脑上安装的是360软件，请按照如下方法操作：
方法一：卸载360杀毒软件及360安全卫士。
卸载方法：直接在开始-所有程序-找到360直接卸载。
方法二：先退出360软件再安装本公司产品
步骤1:请先右击屏幕右下角的360杀毒软件及360安全卫士图标，再点击退出菜单，退出这两个软件。
步骤2:下载并安装我公司软件。
步骤3:打开360杀毒软件及360安全卫士软件。
步骤4:在我们软件的安装目录上右击，点击“用360杀毒软件扫描”，扫描完成后点击360提示威胁项后方的“添加信任”并点击确定按钮即可。如果以后在手动打开我们软件时，360安全卫士弹出提示的话，请点击弹出窗口右上角的“添加信任”。
方法三：直接安装本公司软件。
步骤1:直接在我们网站下载我们软件，如果下载完成后，杀毒软件弹出如下提示窗口，请点击下图红框中的“找回被删除文件”
再点击弹出窗口最上方一行后方的“恢复”按钮，如下图所示：
步骤2:双击并安装刚下载下来的我公司软件产品（注意：请在开始下载的时候记住软件保存的路径，您需要到该路径下去双击打开安装）
步骤3:安装完成后，如果360安全卫士弹出如下提示，请点击右上方的“添加信任”，如下图红框所示：
然后直接点击右上角的关闭按钮即可，如下图红框所示：
360杀毒软件弹出提示的话，请点击下方的“加入白名单”并点击确定按钮，如下图所示：
如果此时发现软件并没有运行的话，您可以重新安装一次我们的软件，并将软件安装在与上一次安装相同的路径里。
如果大家在使用过程中还有其它问题，请与我们客服 联系，谢谢！易语言程序频繁被360误报的背后 - 古黑论
登陆 / 注册 搜索
| 自动登录
使用第三方帐号登录
只需一步，快速开始
站内搜索引擎
查看: 1212|回复: 3
易语言程序频繁被360误报的背后
主题帖子积分
前几天微信上收到易语言开发者吴涛发的关于360误报问题的信息，今天在易语言官方论坛上也看到了这篇名为《让我们一起来对360误报说不》的文章，其中提出两种解决方法：
1. 如果发现360确实误报了您的软件产品,请先到它们网站上申诉;
2. 如果申诉得不到及时处理,请告诉您的软件产品的所有客户如下信息(推荐直接植入到软件产品内部):
360对我的软件产品是误报,我保证我的软件产品不存在任何病毒或木马行为,请您在使用我的软件产品时暂时关闭或卸载360反病毒软件。
&&我认为这两种方法治标不治本，也不能起到团结易语言用户的作用，而且会被360各个击破，让他用来间接炒作自己。我们需要分析一下360频繁误报的目的，然后来看看这两点针对360来说存在的几个问题，最后提出一个“正确的方式”来对360误报说NO！
&&一、360频繁误报的目的：
1、360杀毒软件的技术能力其实很低级，它用所谓的高查杀率来笼络小白用户，其手段就是用同样高的误报率来支撑这个查杀率。
2、基于上一点，360能够做大，就是靠玩噱头，片面强调自己的查杀率，同时以近乎威胁的方式吓唬小白用户。而要想如此，就得放任误报，在用户桌面上频繁弹出拦截病毒或木马的警示框，来显示自己的“能力”。
3、基于上一点，360必须要找到足够多的冤大头来充当自己误报的目标，对于VS 2010、Delphi XE、Java等主流开发工具，它不敢进行频繁误报，否则会砸了自己饭碗。它只有找那些小众的、非主流的开发工具来开刀，易语言、VB6等开发工具于是便成了替死鬼。
&&以上提到的这几点，不仅仅是360在这样玩，其他国内以“云查杀”为噱头的所谓杀毒软件大多数在这样玩，它们通常会有一个从国外买来的本地查杀引擎，然后外加一个自己搞的所谓“云查杀”引擎。而频繁误报的基本上是它们自己搞的云查杀引擎，这些以“云”为噱头的东西与其说是“引擎”，不如说是一个黑白名单数据库，里面可能只是收集用户电脑中所用程序的特征码，然后进行简单比对而已。其技术能力早已落后于时代。
&&二、《让我们一起来对360误报说不》存在的几个问题：
&&认清了以上这些情况，我们可以看出《让我们一起来对360误报说不》所提出的两点解决方法其实软弱无力：
1、在360网站上申诉，它可能会给你解决误报，但是仅限于你已编译的当前版本，一旦你再次编译更新的版本，它会继续误报（这是它所谓高查杀率的根基）。
2、在自己软件中植入关闭或卸载360的警示语，根本难以起作用，因为你软件在运行之初就被360拦截，根本无法让用户看到你的警示语。
3、即使让用户看到了你的警示语，也会让用户第一时间产生反感情绪。要知道，用户既然选择使用了360，至少是对360信任的，而你作为一个陌生的软件凭什么要用户关闭或卸载一直“正常使用”的360呢？
4、即使用户信任你，卸载了360，你也只是在一个用户的电脑中小胜一时而已。以360跟百度、腾讯、金山以“求败”的勇气打官司的德性，一旦它发现你软件里面集成了这些警示用语导致自己流失用户，它会怎样对待你不言自明。
5、即使以上一切顺利，从易语言的角度来讲，所有用易语言开发的软件其实都是单打独斗，没有多少人会在软件中告诉用户自己的软件是用易语言开发的，在用户的角度来说，你的软件跟其他软件一样都只是一个软件，所不同的是其他软件没有报毒，而你的软件被频繁报毒而已。而在360的角度，它乐得有这么多的易语言特征码可以获取，从而提高自己的“查杀率”。也就是说，在软件产品的角度，你只是一个人在“战斗”。
&&三、对360误报说不的“正确方式”：
&&分析完360频繁误报的目的，以及那两点解决方法所存在的问题之后，我认为以下两点是对360误报说不的“正确方式”：
1、让易语言成为大众化主流编程工具，这是根本解决方法，但是却是最难以实现的。首先要把一个定位为个人开发的工具做成以企业开发为主体的主流开发工具，其难度是非常大的，所需花费的时间精力也是大量的。其次，易语言目前的状态已经处于半停工状态，即使间歇性升级也只是在个人定位的基础上做一些很小的更新而已。
&&所以这个解决方式对于易语言用户来说可望不可求，关键还是在于易语言官方的想法和行动。
2、以团结易语言用户为出发点，以有效告知用户为目的，以网络上发表与360等杀毒软件误报为专题的文章为方法，以诚恳、透明、合理、有据为态度，对360的频繁误报进行揭示。要知道现在能够上网的人基本上都会有自己的网络空间，有的是独立网站，有的是博客空间，有的是微博微信，它们都是面向于广大网民的，可以形成有效的交叉宣传效果。这种方法可以有效弥补易语言小众的尴尬地位，让易语言用户的声音成为大众的关注点。
&&不过，要注意一定要有理有据，不能歪曲杜撰，否则可能会适得其反。另外，也要注意把问题说得到位、说得精准、说得诚恳，那种简单说“360对我的软件是误报”的说法可能会成为变相宣传360的材料。
&&所以，对360误报说不，就目前来说比较可行的方法可能就是以上第2点，也就是利用网络来揭示360等杀毒软件的误报问题。当网络上处处都是“360误报”的文章时，在用户的角度会逐渐放弃对360的信任，在360的角度也会对误报行为有所收敛。相对于仅仅在自己软件中集成警示语来说，这种方法不是一个人在“战斗”，而是大家团结一起，共同在维护自己的权利，向更多的用户揭露事实的真相。当然，我们也要特别注意的是，以360的德性，可能会抓住你文章中的漏洞对你进行打击，这一点不得不防。
&&至于让易语言官方把360告上法庭的方法，其实根本就不能解决问题。首先，即使易语言打赢了官司，也只是代表易语言这个软件没有病毒而已，360依然会对其他用易语言开发的软件大肆误报；其次，易语言之前跟卡巴斯基打赢过官司，而且获得过官方机构鉴定安全的证书，如今看来也基本上等于无用功；然后，360巴不得你去跟它打官司，对于它来说输赢都不值一提，重要的是炒作自己；最后，易语言官方根本没有能力去跟360这个养了大量律师、拥有巨量水军的“官司玩家”打官司。
上一篇:摘要：　
个人一辈子不犯错很难，作为一个程序员要每天不制 ...下一篇:摘要：看到群里有人对新手编程很茫然不知道从哪里开始 ...
主题帖子积分
消灭0回复~
主题帖子积分
一个老师问三个学生，你们用什么东西可以将一间屋子填满。第一个学生找来了稻草，铺满了地板，老师摇了摇头。第二个学生找来一根蜡烛，顿时屋子里充满了光芒，老师还是摇了摇头，因为学生的影子没有被照到。 这时第三个学生往地板上丢了块肥皂，没一会，欢快的娇喘声便充满了整个房间。
主题帖子积分
我马路上看到老奶奶我都不扶，我就服你
站长推荐 /1
收到一些会员反馈，不愿意绑定手机号，还是喜欢用邮件验证/找回密码，所以．．．．．．不再强制绑定手机才能发帖回帖。
Powered by}