Pyinstaller 打包出来的 exe 文件被电脑管家识别成木马? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
推荐学习书目
Learn Python the Hard Way
Python Sites
PyPI - Python Package Index
http://diveintopython.org/toc/index.html
Pocoo
值得关注的项目
PyPy
Celery
Jinja2
Read the Docs
gevent
pyenv
virtualenv
Stackless Python
Beautiful Soup
结巴中文分词
Green Unicorn
Sentry
Shovel
Pyflakes
pytest
Python 编程
pep8 Checker
Styles
PEP 8
Google Python Style Guide
Code Style from The Hitchhiker's Guide
piaochen0
V2EX    Python

Pyinstaller 打包出来的 exe 文件被电脑管家识别成木马?

  •  
  •   piaochen0 2018-01-19 13:47:03 +08:00 13851 次点击
    这是一个创建于 2824 天前的主题,其中的信息可能已经有所发展或是发生改变。

    刚刚使用 Pyinstaller 打包了一个 exe 程序,很简单的一个程序,却被腾讯电脑管家识别成木马,大家有遇到过这个状况吗?
    怎么破?

    28 条回复    2018-01-22 15:19:12 +08:00
    nanke2018
        1
    nanke2018  
       2018-01-19 13:58:14 +08:00
    您好,我是腾讯电脑管家的运营经理,您反馈的问题我们很重视,建议您把样本文件提供给我们看一下,如果方便请联系我的 QQ822992068,看看是什么原因导致的报毒,谢谢!
    zagreb
        2
    zagreb  
       2018-01-19 14:08:52 +08:00 via iPhone
    这还不是在工单区都这么效率么 hhhhhh
    just1
        3
    just1  
       2018-01-19 14:10:41 +08:00 via Android
    遇到过+1
    cominghome
        4
    cominghome  
       2018-01-19 14:13:04 +08:00
    所以管家是靠什么识别的呢?高危操作?总不能是白名单吧
    Event
        5
    Event  
       2018-01-19 14:29:34 +08:00
    @cominghome 貌似主流杀毒软件,在没可信签名情况下都是取特征白名单...
    yuriko
        6
    yuriko  
       2018-01-19 14:30:01 +08:00
    真全球工单系统 233333333333


    估计是有什么危险操作命中了某个特征吧……
    weyou
        7
    weyou  
       2018-01-19 14:43:26 +08:00
    是不是用了 upx 压缩? 如果用了去除掉试试
    Applenice
        8
    Applenice  
       2018-01-19 14:46:38 +08:00
    一楼这么高效。。。
    fisher335
        9
    fisher335  
       2018-01-19 14:47:17 +08:00 via iPhone
    没有加壳所以才会报,加个壳就好,不过我加了 360 还报
    chroming
        10
    chroming  
       2018-01-19 14:47:30 +08:00 via Android
    我打包也遇到过,用 noconsole 参数时
    h4lbhg1G
        11
    h4lbhg1G  
       2018-01-19 14:48:59 +08:00
    QQ 管家早期还会在 py2exe 打包过程直接中终止打包,导致我一度以为是操作失误,卸载 QQ 管家就一切正常了。

    另外 QQ 管家还会会文件系统驱动级别禁止文件名为含有 bd 的文件存在。比如 MingW 的 libkbdsg.a 这个文件,只要电脑上装了 QQ 管家,不管如何关闭禁止 QQ 管家的各种实时监控服务,你电脑上不可能存在名为 libkbdsg.a 的文件。只能卸载 QQ 电脑管家才能解决。而这会导致各种行业软件安装失败。比如 FPGA 设计软件 vivado。
    WeaPoon
        12
    WeaPoon  
       2018-01-19 14:52:41 +08:00
    我开发的 QQ 相关的软件(不是病毒,正规软件),腾讯电脑管家不报毒,360 全线报毒,真是觉得 360 多管闲事过头了,所以一律都推荐客户卸载 360 装电脑管家...
    h4lbhg1G
        13
    h4lbhg1G  
       2018-01-19 14:54:00 +08:00
    另外 QQ 管家和 Vmware 一起使用经常会蓝屏。卸载 QQ 管家,我就没遇到过蓝屏。
    araraloren
        14
    araraloren  
       2018-01-19 15:03:25 +08:00
    @h4lbhg1G I faced same trouble long time before, everything is fine after uninstall the `QQ PC M`
    nanke2018
        15
    nanke2018  
       2018-01-19 15:08:52 +08:00
    @h4lbhg1G 您好,我是腾讯电脑管家的运营经理,我这边联系( QQ822992068 )您提取一下蓝屏日志( C:\Windows\Minidump 和 C:\Windows\MEMORY.DMP ),分析定位一下蓝屏的具体原因,谢谢!
    Jackeriss
        16
    Jackeriss  
       2018-01-19 15:22:14 +08:00
    难道运营经理上班都一直刷 V2 ?
    est
        17
    est  
       2018-01-19 15:29:20 +08:00
    @nanke2018 我靠。你真的是腾讯电脑管家的经理?万一是钓鱼的呢。。。。
    Felldeadbird
        18
    Felldeadbird  
       2018-01-19 15:30:38 +08:00
    正常。360 也会误报。忽略就好了
    xuanboyi
        19
    xuanboyi  
       2018-01-19 15:34:04 +08:00 via iPhone
    @est 钓鱼钓些蓝屏日志吗
    Greenm
        20
    Greenm  
       2018-01-19 16:00:58 +08:00
    因为免杀框架都用 pyinstaller 和 pyexe 来对抗杀毒软件(如 veil ),有的生成后还会加壳啥的。
    一般普通用户的这种需求是不怎么多的,所以估计某些国产杀软直接将这类打包生成的 exe 列为病毒。
    ywgx
        21
    ywgx  
       2018-01-19 18:19:50 +08:00 via Android
    问题估计在打包工具
    nanke2018
        22
    nanke2018  
       2018-01-19 21:25:00 +08:00   1
    感谢您的反馈,经过对提取的样本文件分析, 初步看是对 Pyinstaller 打包在 exe 中提的特征不够好,管家误报了正常的 exe,我们后续在这块进行改进,谢谢 !
    vtoexsir
        23
    vtoexsir  
       2018-01-20 00:20:55 +08:00
    这种情况很多!
    原理好似 360,“只要是我不认识的,没有来我这里报告一下的,都是我报毒的对象!来吧,认识一下就好了!”
    jedihy
        24
    jedihy  
       2018-01-20 15:34:35 +08:00
    我只是奇怪为什么要安装这类管家软件或者防火墙软件? UAC 不要手动改低不可能中毒的。不打开不信任的程序就行了。
    sanjusss
        25
    sanjusss  
       2018-01-20 21:57:00 +08:00 via Android
    @jedihy 开发者不装不代表用户不装啊
    fcymk2
        26
    fcymk2  
       2018-01-21 22:09:49 +08:00
    @nanke2018

    不用-w 参数打包倒是没报, 一用-w 打包管家就误报了(windows 下不用-w 会有 console 出来)
    nanke2018
        27
    nanke2018  
       2018-01-22 15:12:48 +08:00
    @fcymk2 您好,方便您把样本文件提供给我们看一下吗?如果方便请联系我的 QQ822992068,谢谢!
    cjc91
        28
    cjc91  
       2018-01-22 15:19:12 +08:00
    马化腾:你这种问题,一般冲钱就能解决
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     5554 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 34ms UTC 08:57 PVG 16:57 LAX 01:57 JFK 04:57
    Do have faith in what you're doing.
    ubao snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86