【核查报告：No35】大漠插件最新版系列

兔子君 · 发表于 2021-6-4 20:56:29

后台收到举报：

被举报帖：

大漠插件最新版7.2119
https://bbs.125.la/forum.php?mod=viewthread&tid=14681166

举报内容：

他把大漠后台充值换成了自己的充值页面，且还有个小号“易生情”，在论坛一直发这种修改版本

根据举报内容核查：
发现被举报会员@易生易世520 及其 @易生情却有多次发布大漠插件最新版系列分享帖

QQ截图20210604203751.png

被举报的大漠后台系统.exe 从账号 @易生情分享的第一个有关大漠插件的帖子截图中不难看出，该软件的大小是36kb
QQ截图20210604203842.png

这个大小与其他易友存档的大小一致。但是下载后面几个帖子分享的附件，这个大漠后台系统.exe 大小就变成了808kb
QQ截图20210604203614.png

挨个下载两个账号分享的大漠插件附件，里面的大漠后台系统.exe 大小都变成了808kb
实际上传杀软得到的运行截图
QQ截图20210604204424.png

与其他易友相同软件打开的截图完全不同，且分析大小为808kb的软件信息，该文件为山寨编写非原作者编写。
且根据多个附件内容实际得到的信息，修改的文件涉及用户充值信息，附件提供的充值网站也非大漠官方的充值网站，且每个附件及下载地址均包含某网站推广引流信息

举报事实成立，核查结果：
@易生易世520 及其 @易生情永久封禁

相关附件在线分析结果
微步云沙箱