社区
C++ 语言
帖子详情
怎样可以预防编写的软件中毒
nma_123456
2011-12-31 12:07:04
我编写好的软件,打包完成,发给客户了,客户说不能用,我这边测试的都没有问题,可能是安装包文件感染病毒,怎样可以预防安装包内的文件感染病毒,里面有dll,ini,exe等等,谢谢各位!可不可以在编程的过程中添加代码,防止感染病毒?
...全文
79
7
打赏
收藏
怎样可以预防编写的软件中毒
我编写好的软件,打包完成,发给客户了,客户说不能用,我这边测试的都没有问题,可能是安装包文件感染病毒,怎样可以预防安装包内的文件感染病毒,里面有dll,ini,exe等等,谢谢各位!可不可以在编程的过程中添加代码,防止感染病毒?
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
用AI写文章
7 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
For_She
2011-12-31
打赏
举报
回复
虽然不知道楼主在说什么,但是看起来好像很牛逼的样子
c_losed
2011-12-31
打赏
举报
回复
最简单的CRC校验
wesleyluo
2011-12-31
打赏
举报
回复
Saleayas
2011-12-31
打赏
举报
回复
还有,就是你做的安装包,
一定要在一个全新的机器上测试安装、运行。
我见过一个笨蛋,自己都不知道该打包什么。
结果只能在他们公司的机器上运行。
因为,他们研发部的所有工程师的机器上都安装他们需要的控件库。
所以,最好安装一个虚拟机,安装一个全新的操作系统。
假定这就是用户的计算机。
安装、测试。
仅仅在自己的机器上测试,这是不够的。
Saleayas
2011-12-31
打赏
举报
回复
那些杀毒公司肯定不让这么做!
如果所有的软件都支持这种操作,
那么我们杀毒公司岂不是要关门了。
那我们做病毒的岂不是要露宿街头!
不要想得这么复杂。
打包好了,在发布之前做好校验码。
在客户得到后,要求他们自己验证安装是否正确。
但是,就是安装包正确,
你也不能保证安装的时候,没有问题。
我们曾经做过一个软件,在安装后,
用户下次启动计算机后,被一个叫做好像是 250(化名) 的免费杀毒软件把其中一个 DLL给删除了。
结果用户连 Windows 都登录不了。
所以,这种问题,不要自己解决,要求他们清理计算机,关闭杀毒软件后安装。
因为,你永远都不可能了解用户的计算机上安装了什么!
wl_tian_dao_chou_qin
2011-12-31
打赏
举报
回复
楼主这种情况我也经常遇到过,比如做好一个EXE,一点击就坏了,的确是病毒干的,有时自动在编译运行就被附上了木马等病毒,我个人觉得你不可能通过预防的,建议你,安装杀软,经常杀杀,保护好用来编程的机子,这才是治本之法啊
赵4老师
2011-12-31
打赏
举报
回复
用depends.exe查看exe依赖的dll
关于ARP病毒的
预防
什么是ARP欺骗? 从影响网络连接通畅的方式来看,ARP欺骗分为二种,一种是对路由器ARP表的欺骗;另一种是对内网PC的网关欺骗。 第一种ARP欺骗的原理是——截获网关数据。它通知路由器一系列错误的内网MAC地址,并按照一定的频率不断进行,使真实的地址信息无法通过更新保存在路由器中,结果路由器的所有数据只能发送给错误的MAC地址,造成正常PC无法收到信息。第二种ARP欺骗的原理是——伪造网关。它的原理是建立假网关,让被它欺骗的PC向假网关发数据,而不是通过正常的路由器途径上网。在PC看来,就是上不了网了,“网络掉线了”。 近期,一种新型的“ ARP 欺骗”木马病毒正在校园网中扩散,严重影响了校园网的正常运行。感染此木马的计算机试图通过“ ARP 欺骗”手段截获所在网络内其它计算机的通信信息,并因此造成网内其它计算机的通信故障。ARP欺骗木马的
中毒
现象表现为:使用校园网时会突然掉线,过一段时间后又会恢复正常。比如客户端状态频频变红,用户频繁断网,IE浏览器频繁出错,以及一些常用
软件
出现故障等。如果校园网是通过身份认证上网的,会突然出现可认证,但不能上网的现象(无法ping通网关),重启机器或在MS-DOS窗口下运行命令arp -d后,又可恢复上网。ARP欺骗木马十分猖狂,危害也特别大,各大学校园网、小区网、公司网和网吧等局域网都出现了不同程度的灾情,带来了网络大面积瘫痪的严重后果。ARP欺骗木马只需成功感染一台电脑,就可能导致整个局域网都无法上网,严重的甚至可能带来整个网络的瘫痪。该木马发作时除了会导致同一局域网内的其他用户上网出现时断时续的现象外,还会窃取用户密码。如盗取QQ密码、盗取各种网络游戏密码和账号去做金钱交易,盗窃网上银行账号来做非法交易活动等,这是木马的惯用伎俩,给用户造成了很大的不便和巨大的经济损失。 如何检查和处理“ ARP 欺骗”木马的方法 1 .检查本机的“ ARP 欺骗”木马染毒进程 同时按住键盘上的“ CTRL ”和“ ALT ”键再按“ DEL ”键,选择“任务管理器”,点选“进程”标签。察看其中是否有一个名为“ MIR0.dat ”的进程。如果有,则说明已经
中毒
。右键点击此进程后选择“结束进程”。参见右图。 2 .检查网内感染“ ARP 欺骗”木马染毒的计算机 在“开始” - “程序” - “附件”菜单下调出“命令提示符”。输入并执行以下命令: ipconfig 记录网关 IP 地址,即“ Default Gateway ”对应的值,例如“ 59.66.36.1 ”。再输入并执行以下命令: arp –a 在“ Internet Address ”下找到上步记录的网关 IP 地址,记录其对应的物理地址,即“ Physical Address ”值,例如“ 00-01-e8-1f-35-54 ”。在网络正常时这就是网关的正确物理地址,在网络受“ ARP 欺骗”木马影响而不正常时,它就是木马所在计算机的网卡物理地址。 也可以扫描本子网内的全部 IP 地址,然后再查 ARP 表。如果有一个 IP 对应的物理地址与网关的相同,那么这个 IP 地址和物理地址就是
中毒
计算机的 IP 地址和网卡物理地址。 3 .设置 ARP 表避免“ ARP 欺骗”木马影响的方法 本方法可在一定程度上减轻中木马的其它计算机对本机的影响。用上边介绍的方法确定正确的网关 IP 地址和网关物理地址,然后在 “命令提示符”窗口中输入并执行以下命令: arp –s 网关 IP 网关物理地址 4.态ARP绑定网关 步骤一: 在能正常上网时,进入MS-DOS窗口,输入命令:arp -a,查看网关的IP对应的正确MAC地址, 并将其记录下来。 注意:如果已经不能上网,则先运行一次命令arp -d将arp缓存中的内容删空,计算机可暂时恢复上网(攻击如果不停止的话)。一旦能上网就立即将网络断掉(禁用网卡或拔掉网线),再运行arp -a。 步骤二: 如果计算机已经有网关的正确MAC地址,在不能上网只需手工将网关IP和正确的MAC地址绑定,即可确保计算机不再被欺骗攻击。 要想手工绑定,可在MS-DOS窗口下运行以下命令: arp -s 网关IP 网关MAC 例如:假设计算机所处网段的网关为192.168.1.1,本机地址为192.168.1.5,在计算机上运行arp -a后输出如下: Cocuments and Settings>arp -a Interface:192.168.1.5 --- 0x2 Internet Address Physical Address Type 192.168.1.1 00-01-02-03-04-05 dynamic 其中,00-01-02-03-04-05就是网关192.168.1.1对应的MAC地址,类型是动态(dynamic)的,因此是可被改变的。 被攻击后,再用该命令查看,就会发现该MAC已经被替换成攻击机器的MAC。如果希望能找出攻击机器,彻底根除攻击,可以在此时将该MAC记录下来,为以后查找该攻击的机器做准备。 手工绑定的命令为: arp -s 192.168.1.1 00-01-02-03-04-05 绑定完,可再用arp -a查看arp缓存: Cocuments and Settings>arp -a Interface: 192.168.1.5 --- 0x2 Internet Address Physical Address Type 192.168.1.1 00-01-02-03-04-05 static 这时,类型变为静态(static),就不会再受攻击影响了。 但是,需要说明的是,手工绑定在计算机关机重启后就会失效,需要再次重新绑定。所以,要彻底根除攻击,只有找出网段内被病毒感染的计算机,把病毒杀掉,才算是真正解决问题。 5 .作批处理文件 在客户端做对网关的arp绑定,具体操作步骤如下: 步骤一: 查找本网段的网关地址,比如192.168.1.1,以下以此网关为例。在正常上网时,“开始→运行→cmd→确定”,输入:arp -a,点回车,查看网关对应的Physical Address。 比如:网关192.168.1.1 对应00-01-02-03-04-05。 步骤二:
编写
一个批处理文件rarp.bat,内容如下: @echo off arp -d arp -s 192.168.1.1 00-01-02-03-04-05 保存为:rarp.bat。 步骤三: 运行批处理文件将这个批处理文件拖到“Windows→开始→程序→启动”中,如果需要立即生效,请运行此文件。 注意:以上配置需要在网络正常时进行 6.使用安全工具
软件
及时下载Anti ARP Sniffer
软件
保护本地计算机正常运行。具体使用方法可以在网上搜索。 如果已有病毒计算机的MAC地址,可使用NBTSCAN等
软件
找出网段内与该MAC地址对应的IP,即感染病毒的计算机的IP地址,然后报告单位的网络中心对其进行查封。 或者利用单位提供的集中网络防病毒系统来统一查杀木马。另外还可以利用木马杀客等安全工具进行查杀。
这两天说到的苹果
软件
中毒
是个什么情况?
今天逛微博,看到了有人发现 apple 手机中的部分
软件
存在盗取账户信息的问题,网上搜罗了下信息,把大概的原因和处理方案说下。本文的阐述会比较浅显易懂。 如何被感染的 大家对这些盗取账户信息的行为称之为手机
中毒
,简单的说就是使用的
软件
中被非
软件
方通过某些手段植入了程序本不该有的代码,这些代码可以获取用户的信息,甚至会伪造对话,比如下载某个音乐的时候提示要...
python
编写
一个简单压缩
软件
通过一个一简单的实战案例来
编写
一个压缩
软件
,让大家了解python这门语言 课程中用到了pip install安装python模块,以及介绍了虚拟环境.用tkinter来
编写
了界面,并使用了zipfile模块来...
软件
测试题目汇总
软件
缺陷: 1)
软件
未实现产品说明书要求的功能 2)
软件
出现了产品说明书指明不应该出现的错误 3)
软件
实现了产品说明书未提到的功能 4)
软件
未实现产品说明书虽未明确提及但应该实现的目标 5)
软件
难以理解、不易使用、运行缓慢或者从测试员的角度看最终用户会认为不好。
软件
测试:为了发现
软件
产品中的各种缺陷,而对
软件
产品进行验证和确认的活动过程,此过程贯穿整个
软件
开发生命周期。 简单的说,
软件
测试是以发现错误为目的而执行的一个程序或系统的过程。
软件
测试的目的: 1.验证
软件
需求和功能是否得到完整实现
软件
测试笔试面试题目完全汇总
1、
软件
测试的流程 2、web测试和APP测试的区别 仅仅从功能测试的层面上来讲的话,在流程和功能测试上是没有区别的。那么区别在哪里呢? 由于载体不一样,所以系统测试和一些细节可能会不一样。 那么我们就要先来了解,web和app的区别。 web项目,一般都是b/s架构,基于浏览器的,而app则是c/s的,必须要有客户端。那么在系统测试测试的时候就会产生区别了。 首先从系统架构来看的话,web测试...
C++ 语言
64,637
社区成员
250,559
社区内容
发帖
与我相关
我的任务
C++ 语言
C++ 语言相关问题讨论,技术干货分享,前沿动态等
复制链接
扫一扫
分享
社区描述
C++ 语言相关问题讨论,技术干货分享,前沿动态等
c++
技术论坛(原bbs)
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
请不要发布与C++技术无关的贴子
请不要发布与技术无关的招聘、广告的帖子
请尽可能的描述清楚你的问题,如果涉及到代码请尽可能的格式化一下
试试用AI创作助手写篇文章吧
+ 用AI写文章