关于QuickBFC.EXE木马问题 - 中国DOS联盟论坛

我从网上找了N多的BAT转EXE，可以说没一个好用的，对稍复杂的BAT就失效。

后来，终于找到了　Quick Batch File (De)Compiler By 狐狸少爺（本论坛上下载），经试用，效果非常好！

本站下载地址

可是！可是！可恨！！
除了安装目录本身有木马外，生成的BAT2exe.exe文件也有木马！！！！

我从网找了很多版，都是一样现象！（用最新的木马克星查）
（说是STUbg\stubc.dll有木马，编译成的EXE也有木马！）

大家试试啊，或者有谁有没有木马的 Quick Batch ，给我发一个！！

[ Last edited by qwe123456 on 2006-9-18 at 01:09 ]

寒～～真的么？

　　这个和你所使用的杀软有关系。有的杀软神经过敏了。

用KAP查没事，用木马克星查就有问题了，你说是木马克星（V5.51)的问题吗？

　　是的，木马克星对QBF编译出来的exe敏感了，类似的好象还有瑞星。

杀毒软件查杀Quick编译的EXE, 以及编译程序本身.
这是因为, 此款编译软件可以捆绑EXE文件, 于是有些图谋不轨的家伙捆绑上木马到处传播. 而捆绑木马是病毒传播的一个重要的途径.
各大杀毒软件必然非常重视, 截获到Quick编译的EXE中有捆绑病毒, 把Quick中的一段代码作为了病毒特征码, 这就造成了杀毒软件对Quick及编译出的EXE报毒.
事实上如果没有捆绑木马, 它是没有任何病毒特性的. 你若是对病毒二字敏感, 那就需要对quick中的一个dll文件进行免杀处理. 把其中的一段病毒特征代码修改或跳走就可以了! 另外还可以对编译出的EXE文件进行加壳或修改免杀处理...

Quick Batch File Compiler 3.1.5

─────────────────　版务记录　─────────────────
执行：HAT
操作：上传附件方便他人下载
─────────────────　版务记录　─────────────────

[ Last edited by HAT on 2008-10-27 at 15:38 ]

Originally posted by pengfei at 2006-9-18 02:09:
杀毒软件查杀Quick编译的EXE, 以及编译程序本身.
这是因为, 此款编译软件可以捆绑EXE文件, 于是有些图谋不轨的家伙捆绑上木马到处传播. 而捆绑木马栮..

谢谢，您说的很明白，我想是这个理。
但是，怎么免杀？能谙的更详细吗？

恶晕...真的发现木马了..多谢提醒!

已经找到加壳程序，执行压缩或加密后，不再报有木马，运行正常！！
我试过几个EXE及DLL文件，效果非常好，完全正常！！

推荐如下：
加壳程序为：
UPX Shell 是最好的UPX外壳程序之一，界面酷似ASPACK，但此软件是免费的。UPX Shell 支持最新版本的UPX主文件，它不但有图形界面，而且还可以返回UPX的错误代码。

下载地址：
http://www.cnxhacker.net/Download/show/679.html

确实是有，我用一个2.05的完全没问题，速度也很快
但我后来下了个2.07的，启动速度超慢，而且CPU100%，我就知道不正常，后来装了瑞星，杀掉了里面一个DLL文件，再用的话就正常了！

不错。。今天在这里找到我要的。

第1楼　goli2008	发表于 2006-09-18 00:51
中级用户　发帖 97　积分 252
关于QuickBFC.EXE木马问题我从网上找了N多的BAT转EXE，可以说没一个好用的，对稍复杂的BAT就失效。后来，终于找到了　Quick Batch File (De)Compiler By 狐狸少爺（本论坛上下载），经试用，效果非常好！本站下载地址可是！可是！可恨！！除了安装目录本身有木马外，生成的BAT2exe.exe文件也有木马！！！！我从网找了很多版，都是一样现象！（用最新的木马克星查）（说是STUbg\stubc.dll有木马，编译成的EXE也有木马！）大家试试啊，或者有谁有没有木马的 Quick Batch ，给我发一个！！ [ Last edited by qwe123456 on 2006-9-18 at 01:09 ]

第2楼　electronixtar	发表于 2006-09-18 00:56
铂金会员　发帖 2,672　积分 7,493
寒～～真的么？

第3楼　namejm	发表于 2006-09-18 01:12
荣誉版主　发帖 1,737　积分 5,226　来自成都
这个和你所使用的杀软有关系。有的杀软神经过敏了。

第4楼　goli2008	发表于 2006-09-18 01:17
中级用户　发帖 97　积分 252
用KAP查没事，用木马克星查就有问题了，你说是木马克星（V5.51)的问题吗？

第5楼　namejm	发表于 2006-09-18 01:24
荣誉版主　发帖 1,737　积分 5,226　来自成都
是的，木马克星对QBF编译出来的exe敏感了，类似的好象还有瑞星。

第6楼　pengfei	发表于 2006-09-18 02:09
银牌会员　发帖 485　积分 1,218　来自湖南.娄底
杀毒软件查杀Quick编译的EXE, 以及编译程序本身. 这是因为, 此款编译软件可以捆绑EXE文件, 于是有些图谋不轨的家伙捆绑上木马到处传播. 而捆绑木马是病毒传播的一个重要的途径. 各大杀毒软件必然非常重视, 截获到Quick编译的EXE中有捆绑病毒, 把Quick中的一段代码作为了病毒特征码, 这就造成了杀毒软件对Quick及编译出的EXE报毒. 事实上如果没有捆绑木马, 它是没有任何病毒特性的. 你若是对病毒二字敏感, 那就需要对quick中的一个dll文件进行免杀处理. 把其中的一段病毒特征代码修改或跳走就可以了! 另外还可以对编译出的EXE文件进行加壳或修改免杀处理... Quick Batch File Compiler 3.1.5 ─────────────────　版务记录　───────────────── 执行：HAT 操作：上传附件方便他人下载 ─────────────────　版务记录　───────────────── [ Last edited by HAT on 2008-10-27 at 15:38 ]

第7楼　goli2008	发表于 2006-09-18 10:31
中级用户　发帖 97　积分 252
Originally posted by pengfei at 2006-9-18 02:09: 杀毒软件查杀Quick编译的EXE, 以及编译程序本身. 这是因为, 此款编译软件可以捆绑EXE文件, 于是有些图谋不轨的家伙捆绑上木马到处传播. 而捆绑木马栮.. 谢谢，您说的很明白，我想是这个理。但是，怎么免杀？能谙的更详细吗？

第8楼　kennyfan	发表于 2006-09-18 11:14
中级用户　发帖 112　积分 259
恶晕...真的发现木马了..多谢提醒!

第9楼　goli2008	发表于 2006-09-18 12:20
中级用户　发帖 97　积分 252
已经找到加壳程序，执行压缩或加密后，不再报有木马，运行正常！！我试过几个EXE及DLL文件，效果非常好，完全正常！！推荐如下：加壳程序为： UPX Shell 是最好的UPX外壳程序之一，界面酷似ASPACK，但此软件是免费的。UPX Shell 支持最新版本的UPX主文件，它不但有图形界面，而且还可以返回UPX的错误代码。下载地址： http://www.cnxhacker.net/Download/show/679.html

第10楼　uemuem	发表于 2006-10-13 04:04
初级用户　发帖 68　积分 153　来自上海
确实是有，我用一个2.05的完全没问题，速度也很快但我后来下了个2.07的，启动速度超慢，而且CPU100%，我就知道不正常，后来装了瑞星，杀掉了里面一个DLL文件，再用的话就正常了！

第11楼　hdzc	发表于 2007-10-20 00:00
初级用户　发帖 86　积分 146
进行免杀处理

第12楼　zxcxzxc	发表于 2007-10-29 11:19
新手上路　发帖 1　积分 2
多谢

第13楼　wuchan	发表于 2010-01-03 11:46
初级用户　发帖 59　积分 119
不错。。今天在这里找到我要的。