模块含恶意代码 - 永久禁封

冰点

问题模块帖子地址：（当然，现在已经删除。）

凨雲_皮肤模块更新啦，48个皮肤模块  （帖子已删除，附件会在本贴提供下载，使用了此模块的易友请及时去除）
http://bbs.125.la/thread-13872227-1-1.html

查这个帖子的原因是因为论坛某会员开贴举报其电脑被黑阔控制。然后我就核实了下这个人的帖子。相关信息看这里

举报一个hei客，入qin我电脑并敲-诈-勒-索，望管理员处理！[已去掉密码]
http://bbs.125.la/thread-13893087-1-1.html

对这个事情，。如果是真实的，我想请楼主抽些时间报警，精易会积极配合警方处理并提供相关证据。

处理这些坑害易友的败类。

说远了，还是说这个模块的问题。。。

相关图片：




下载次数 200多。这还只是1个附件，另外一个帖子的附件下载次数也有这么多。
这样的情况出现，论坛也有不可推卸的责任，但确实没办法，缺少有责任的管理版主。没法做到对每个附件都审



问题附件（仅供下载分析，勿直接使用，本贴上传只是为给大神来分析，看我这边操作的是否有错误）

云_皮肤模块.zip (1023.05 KB, 下载次数: 8)

2016-5-5 13:20 上传

点击文件名下载附件


下面来一张具体问题代码处得截图：

我简单的修正了下。





当然，目前这个地址中的 文件已经不存在了，但是，如果哪天这人把文件添加上去，你正好还在用着模块，你猜猜会怎样？

yuan71058

怎样检测没有源码的模块是否含有恶意代码

yelaizuozuo

除了开源的，信誉有保障的大公司的，其它不开源就不能用，功能再好，最多不会，也不会一直不会

3184876

QQ好牛逼                       

欢迎使用易语言

以前我也在论坛中过招,下载了一个源码,压缩包里还带了一个精易模块,看见是精易模块我就没去管直接用了,没想到那个模块也是被做了手脚的！！从此以后无论什么模块除非在官网下载的,其他一律都不敢用了..

汉族

我基本不怎么使用模块所以

oldlee

现在模块没源码的我用都不敢用。。要用之前反编看下源码再说。。= =

冯古屋

想我这类，真的能力有限呀。

猥琐小胖子

源码区很多带模块的，而且没附上模块开源的。
太多人都是调用一些没公开模块，源码写几句调用也发源码区。
懂的人下载看还会注意下，不懂的直接一运行就出事情了。

建议发源码区有带模块的，要么开源模块源码，要么别发这个源码区了。