在支持库里添加后门盗取上万份源代码文件事件的经过

凌哥 · 发表于 2020-3-24 01:09:13

本帖最后由凌哥于 2020-3-24 01:25 编辑

帖子标题：冰凌分享易加固模块反编辑源代码支持库（首发）
支持库发布地址
http://www.52ghai.com/thread-114076-1-1.html
https://bbs.125.la/thread-14547761-1-1.html
相关链接
https://bbs.125.la/thread-14548005-1-1.html
支持库启动后,遍历硬盘内所有.e和.ec文件,自动上传到FTP空间
FTP地址:116.255.190.59
已被群友DDOS沦陷,截至沦陷前,被偷取的源码已被我全部删除,累计上万份源代码,体积约9G
账号:host69
密码:471DACA39C2774

2020年3月24日
对方已修改FTP账号密码，先前发布的支持库功能已失效
目前暂未发现对方有动态更新账号密码的功能
支持库引用后提示：【加固模块分析】支持库已经更新，请安装最新版本使用！

相关QQ号
57595652
656026968
2942759071
1606874849

具体经过

我在论坛看到这个支持库的帖子后，第一时间给了点评：体积过大不敢用
接着习惯性地丢到文件行为分析系统里面去跑了一下，下面是聊天记录

嗯...我就牺牲一下，反正火绒所有监控都开着，并且加了很多自定义行为拦截，只要不是被格盘基本没事
然后就是开始抓对方的FTP账号密码了，成功连接到对方FTP空间后，我截了几张图片

由于手动删文件太麻烦了，而且我在Q群将它的FTP账号密码公布后，大家都在连接并且上传新闻联播葫芦娃等
所以我就写了个自动删文件的代码，并且挂机了一整晚，确保删光新上传的源代码文件

Q群部分娱乐记录

p3441469485 · 发表于 2021-4-26 11:07:10

太牛逼了八八八

凌哥 · 发表于 2021-3-14 01:57:49

xo314156 发表于 2021-3-3 11:22
好大的瓜,我只敢用开源模块...

盖亚啊 · 发表于 2021-3-13 20:55:26

可以可以

xo314156 · 发表于 2021-3-3 11:22:28

好大的瓜,我只敢用开源模块...

苏浩 · 发表于 2020-10-1 11:03:38

艹，太可怕了。

yyy2 · 发表于 2020-10-1 10:59:32

有结局没，，，剧情可以拍电视剧了，是溜了，罚了，还是判刑了，

Snow优雅sict · 发表于 2020-5-13 10:01:23

好刺激

kkyyy · 发表于 2020-5-12 22:54:18

凌哥牛逼凌哥牛逼

呵呵呵666 · 发表于 2020-4-15 22:15:27

灰灰君发表于 2020-3-25 02:19
现在已经有人放出能用的反编译工具了？有的话我就把我的方法公开了，没有就算了

求公开，现在有人卖可以用的（包更新）

		自动登录	找回密码
密码			注册

在支持库里添加后门盗取上万份源代码文件事件的经过

具体经过

Q群部分娱乐记录

点评

评分

本帖被以下淘专辑推荐: