精易论坛»论坛 › 站务管理区 › 『建议|疑问|投诉|举报』 › 【释放木马】

【释放木马】

查看数: 683 | 评论数: 2 | 收藏 0

关灯 | 提示：支持键盘翻页 & lt;-左右 ->

帖子模式

qq1004043585

发布时间: 2024-8-23 13:06

正文摘要:

本帖最后由 qq1004043585 于 2024-8-23 13:32 编辑原贴地址：https://bbs.125.la/thread-14832239-1-1.html ，下载后里面有个VIP开发模块，会释放一个EXE，运行后会后台枚举.e和.ec文件然后上传到ftp空间里。 ...

笨来无一悟贵州省毕节市 发表于 2024-9-13 03:22:48

什么快手抖音VX 偷源码的高发区

Suky 福建省泉州市 发表于 2024-8-23 17:35:51

对举报帖子内容检查后，证实帖子蓝奏链接的压缩包文件中附带的模块会自动释放一个文件
释放目录为#程序菜单组，释放后置文件属性为隐藏+系统文件
然后自动运行
以下为屏蔽自动运行代码后，提取到的文件截图：

QQ图片20240823172835.png

以下是释放并自动运行的exe分析报告：
腾讯哈勃分析报告。 https://habo.qq.com/file/showdet ... 2cIOFs7U2MHZA%3D%3D

QQ图片20240823173410.png

sitemap| 易语言源码| 易语言教程| 易语言论坛| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论，本站内容均为会员发表，并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的，严禁用于非法目的，否则造成一切后果自负！如帖子内容侵害到你的权益，请联系我们！
防范网络诈骗，远离网络犯罪违法和不良信息举报电话0663-3422125，QQ： 793400750，邮箱：wp@125.la
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125　增值电信业务经营许可证粤B2-20192173

		自动登录	找回密码
密码			注册

【释放木马】

正文摘要:

回复