精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 资源出售

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

2019年好项目,每月多挣好多钱┃ 服务器出租E3单路E5双路E5 ┃ 长期 包养全网交友粉大户实力公司大量收粉日吃8000+收一手零转化微信小群粉高价收购【全部行业精准粉】进群!
2019年好项目,每月多挣好多钱┃ 模拟器虚拟机多开! 单进程 ┃长期 包养全网交友粉大户交友粉 婚恋粉 各种活粉日吃8000+收一手零转化微信小群粉高价收购【全部行业精准粉】进群!
寻找有实力的短信群fa通道█长期大量收购各种活粉█长期 包养全网交友粉大户另收土豆社交APP活粉日吃8000+收一手零转化微信小群粉高价收购【全部行业精准粉】进群!
寻找有实力的短信群fa通道█ 长期收购各种引流软件 █长期 包养全网交友粉大户无限收交友粉 引流软件 qq7305830日吃8000+收一手零转化微信小群粉高价收购【全部行业精准粉】进群!
寻找有实力的短信群fa通道寻有实力的短信群fa通道加Q525253各种【活粉变现点这里】客服①无限收交友粉 引流软件 qq7305830日吃8000+收一手零转化微信小群粉高价收购【全部行业精准粉】进群!
寻找有实力的短信群fa通道寻有实力的短信群fa通道加Q525253各种【活粉变现点这里】客服①无限收交友粉 引流软件 qq7305830日吃8000+收一手零转化微信小群粉高价收购【全部行业精准粉】进群!
寻找有实力的短信群fa通道寻有实力的短信群fa通道加Q525253各种【活粉变现点这里】客服①无限收交友粉 引流软件 qq7305830日吃8000+收一手零转化微信小群粉高价收购【全部行业精准粉】进群!
星盟社群无限收各种引流资源寻有实力的短信群fa通道加Q525253各种【活粉变现点这里】客服②无限收交友粉 引流软件 qq7305830日吃8000+收一手零转化微信小群粉高价收购【全部行业精准粉】进群!
星盟社群无限收精准网赚资源寻有实力的短信群fa通道加Q525253各种【活粉变现点这里】客服②无限收交友粉 引流软件 qq7305830日吃8000+收一手零转化微信小群粉高价收购【全部行业精准粉】进群!
星盟社群免费帮对接担保交易实力收精准粉大量稳定加Q525253各种【活粉变现点这里】客服②无限收交友粉 引流软件 qq7305830日吃8000+收一手零转化微信小群粉高价收购【全部行业精准粉】进群!
星盟社群欢迎买卖方进群合作实力收精准粉大量稳定加Q525253┏┏ 全网大量收交友粉 ┓┓无限收交友粉 引流软件 qq7305830日吃8000+收一手零转化微信小群粉高价收购【全部行业精准粉】进群!
星盟社群免费帮对接渠道资源实力收精准粉大量稳定加Q525253〓 各种APP交友粉 〓无限收交友粉 引流软件 qq7305830日吃8000+收一手零转化微信小群粉高价收购【全部行业精准粉】进群!
█     高 收 益 项 目   █实力收精准粉大量稳定加Q525253〓  抖音 快手 火山  〓无限收交友粉 引流软件 qq7305830日吃8000+收一手零转化微信小群粉高价收购【全部行业精准粉】进群!
█      耗资巨大     █实力收精准粉大量稳定加Q525253〓   附 近 人    〓收男女粉+q53779879日吃8000+收一手零转化微信小群粉高价收购【全部行业精准粉】进群!
█      市场最牛     █★★★出售抖音网赚精准粉 Q317738〓 各论坛美拍部落 〓收男女粉+q53779879日吃8000+收一手零转化微信小群粉高价收购【全部行业精准粉】进群!
█   支 持     日 结   █★★★出售抖音网赚精准粉 Q317738〓各种活人粉实力对接〓收收收大量宝妈粉QQ289259高价收购【全部行业精准粉】进群!高价收购【全部行业精准粉】进群!
█   咨询QQ   880194   █【实力公司无限收各种思路引流活粉】〓大小量通吃欢迎来撩〓收收收.微信扫码进群.加QQ9703796高价收购【全部行业精准粉】进群!高价收购【全部行业精准粉】进群!
█公司实力寻引流高手商务合作█↑↑↑↑↑↑↑↑↑加QQ:575199999〓 稳定全年365天收 〓█★█长期收购网赚精准粉█★█高价收购【全部行业精准粉】进群!高价收购【全部行业精准粉】进群!
█公司实力寻引流高手商务合作███ 实力公司 长期有效 ██〓 无限 收交友粉 〓█★█长期收购网赚精准粉█★█高价收购【全部行业精准粉】进群!高价收购【全部行业精准粉】进群!
█公司实力寻引流高手商务合作███ 收收收收 引流软件 ██┗┗ 全网最高单价收粉 ┛┛高价收qq渠道,交友粉+q7042641高价收购【全部行业精准粉】进群!高价收购【全部行业精准粉】进群!
█公司实力寻引流高手商务合作███ 收收收收 引流脚本 ██◆大量收婚恋宝妈快手火山◆高价收qq渠道,交友粉+q7042641高价收购【全部行业精准粉】进群!高价收购【全部行业精准粉】进群!
█公司实力寻引流高手商务合作███ 收收收收 引流思路 ██◇稳定收交友粉,找我换钱◇鼎信社群高价收WZ各类热门资源高价收购【全部行业精准粉】进群!高价收购【全部行业精准粉】进群!
█ 公司 高价 收 引流 软件 渠道 ███ 收收收收 群fa软件 ██◆收快手火山虎牙找我换钱◆鼎信社万人对接基地高效出粉收粉高价收购【全部行业精准粉】进群!高价收购【全部行业精准粉】进群!
█ 公司 高价 收 引流 软件 渠道 ███ 收收收收 精准wz粉 ██◇长期收交友粉大小量通吃◇███ 鼎信社群 行业顶尖 ███高价收购【全部行业精准粉】进群!高价收购【全部行业精准粉】进群!
█ 公司 高价 收 引流 软件 渠道 ███ 收收收收 精准zy粉 ██◆ 婚恋/抖音/空间/快手 ◆鼎信社群欢迎各类 商人对接入驻高价收购【全部行业精准粉】进群!高价收购【全部行业精准粉】进群!
█ 公司 高价 收 引流 软件 渠道 ███ 收收收收 引流人才 ██◇ 优质有量的找我换钱 ◇鼎信社欢迎各类粉商精英对接交流高价收购【全部行业精准粉】进群!高价收购【全部行业精准粉】进群!
█ 公司 高价 收 引流 软件 渠道 ███ 收收收收 引流方式 ██◆ 实力大型公司收媒体量 ◆█收交友粉 价格美丽 只走担保█高价收购【全部行业精准粉】进群!高价收购【全部行业精准粉】进群!
全网最高单价收粉QQ420073██收收收收 易语言高手██◇ 大量资金 ,来一收代理 ◇█收交友粉 价格美丽 只走担保█高价收购【全部行业精准粉】进群!高价收购【全部行业精准粉】进群!
实力收购各种粉加QQ420073██ 收收收收 软件定制 ██◆ 无限收交友粉交友粉 ◆█收交友粉 价格美丽 只走担保█高价收购【全部行业精准粉】进群!高价收购【全部行业精准粉】进群!
收购精准兼职粉加QQ420073██ 加qq群:839661627 ██◇ 各种活人粉实力对接 ◇█收交友粉 价格美丽 只走担保█高价收购【全部行业精准粉】进群!高价收购【全部行业精准粉】进群!
收购精准网赚粉加QQ420073██进群找管理 备注引流██全网大量收各种APP交友粉,日引1000+精准粉求包养QQ10917高价收购【全部行业精准粉】进群!高价收购【全部行业精准粉】进群!
收购软件渠道思路QQ420073██进群找管理 备注引流██包养全网交友粉大户日引1000+精准粉求包养QQ10917高价收购【全部行业精准粉】进群!高价收购【全部行业精准粉】进群!
████收购微信收租量QQ55698545大量收微信进群粉联系q584121900全网大量收各种APP交友粉,日引1000+精准粉求包养QQ10917高价收购【全部行业精准粉】进群!高价收购【全部行业精准粉】进群!
████收购微信收租量QQ55698545出微信qq交友粉网赚粉精准粉兼职包养全网交友粉大户日引1000+精准粉求包养QQ10917高价收购【全部行业精准粉】进群!高价收购【全部行业精准粉】进群!
长期出QQ群QQ号微信精准粉网挣粉大量出各类精准用户粉,全行业私信全网大量收各种APP交友粉,日引1000+精准粉求包养QQ10917高价收购【全部行业精准粉】进群!高价收购【全部行业精准粉】进群!
出QQ群微信QQ号交友粉网赚粉兼职粉限时限量出售高精准网赚粉包养全网交友粉大户★工作室长期出抖音WZ粉Q159907高价收购【全部行业精准粉】进群!高价收购【全部行业精准粉】进群!
大量出QQ网赚粉微信粉Q群精准活粉高价收网吧终端量联系Q1908886662全网大量收各种APP交友粉,█网站统计█I引流系统█I高价收购【全部行业精准粉】进群!高价收购【全部行业精准粉】进群!
Q群粉及交友一手资源Q:4925442249██████出精准网赚粉兼职粉包养全网交友粉大户高价收微信进群活跃男粉Q858529686高价收购【全部行业精准粉】进群!高价收购【全部行业精准粉】进群!
公司高价收购流量服务器出租E3-E5-单进程全网大量收各种APP交友粉,软件开发商实力出QQ网赚粉兼职粉高价收购【全部行业精准粉】进群!高价收购【全部行业精准粉】进群!
出游戏粉 游戏粉加Q245014016出Q群微信直播粉联系Q2604720501包养全网交友粉大户出兼职粉有实力的来高价收购【全部行业精准粉】进群!我要租广告位
查看: 6769|回复: 35
收起左侧

[闲聊] 【核查报告No:8】小型软件在线更新方法,不需服务器 让更新永不失效,老方法

[复制链接]

签到天数:13 天

结帖率:100% (17/17)
发表于 2018-12-1 16:12:23 | 显示全部楼层 |阅读模式
本帖最后由 兔子君 于 2018-12-1 16:15 编辑

被举报帖:https://bbs.125.la/forum.php?mod=viewthread&tid=14264641

后台收到会员举报,称此帖源码文件中有植入病毒操作。收到举报并有相关操作说明,根据说明进行核查分析,结果如下:


1.1.png 1.2.png
1.3.png
1.4.png
1.5.png
1.6.png
1.7.png
1.8.png

通过直接截断代码调试获得内置的加密信息解密后的结果
* “https://www.douban.com/note/694315517/
* “https://raw.githubusercontent.co ... oad/test_ed_403.txt
1.9.png
2.0.png


访问获得实际存放的加密信息
加密信息为嫌疑文件下载地址与配置信息
将嫌疑文件下载分析后得到一下几点特征(联合论坛项目部分析

一、嫌疑文件运行后将枚举电脑上文件;
二、分析、记录、上传部分文件到服务器;
三、针对易语言文件中的支持库进行植入恶意代码操作;
四、记录键盘与用户操作行为并上传服务器;

针对第 三 点重点说明
、植入的病毒会继续执行截图中的操作行为,且这个植入操作是直接植入到易语言的核心库与模块中;
、换言之就是只要用被感染核心库编译任何文件,一旦运行,则被运行的电脑中的易语言相关文件也会被感染;
、这样不管是开发者或者是使用者均会感染并被监控;

、监控键盘与上传文件的操作疑似存在记录帐号密码并上传的行为;

以上信息为被举报贴核查报告。
进一步核查历史帖子是否也有相关操作,继续核查得到两个帖子中有会员回复病毒的信息
2.1.png 2.2.png

这两个帖子均附带成品exe与dll ,无法准确判定是有意还是无意(被感染的情况编译的成品)

但是进行更细致的核查分析时,又到一个帖子中的模块也附带了恶意文件。
核查如下:
被核查帖子:https://bbs.125.la/forum.php?mod=viewthread&tid=14242475

2.3.png
2.4.png
2.5.png
2.7.png


以上为该会员的恶意行为操作的相关信息了。具体是否还有其他号在撒播病毒,需进一步查询。


由于涉及键盘记录与疑似盗号的行为,建议下载过相关源码或文件的会员更改个人常用的帐号密码等信息


欢迎会员举报恶意行为文件或相关帖子,
举报时请带上有嫌疑的文件与相关行为,
切勿恶意举报增加版主与论坛的核查负担

点评

已经上人民日报了  发表于 2018-12-6 15:41
姓名:罗思泳 邮箱:1790749886@qq.com 手机:17198899445 百度云:qq1790749886罗思泳 生日:19960417 ***分发地址http://t.cn/EycmHCe  发表于 2018-12-5 17:44
申请本帖应该置顶,并加颜色几天;  发表于 2018-12-4 09:52
建议报警处理  发表于 2018-12-4 07:52
所以源码里带模块需要谨慎  发表于 2018-12-1 17:13
不是有实名认证吗  发表于 2018-12-1 17:10
感觉应该 报警处理,这种涉及恶意损坏计算机, 报警抓他才对  发表于 2018-12-1 16:22

评分

参与人数 11好评 +9 精币 +18 收起 理由
小奶牛 + 1 + 1 还好我电脑装了5款杀毒软件,每一个报毒都要亲自审核
lzgking + 1 + 1 麻烦把他的所有发布主题公开下 好查看是否下载过
鲲鹏 + 1 + 2 建议报警处理
一时隐名 + 1 + 1 论坛难道不该反省反省吗
kulove123 + 1 + 2 艹,我下载了,没有运行,问题应该不大,
mysticz + 1 此处应该有鼓励~
回不到的过去 + 1 + 2 辛苦了
易扬天下 + 1 + 1 建议报警处理!
我是神基本 + 1 + 2 发源码的人没问题?模块在他不知情的情况下被感染了?
yelaizuozuo + 1 + 1 猫🐱辛苦了,给条鱼🐠犒劳一下
福仔 + 4 看到你精币刚好10000,破坏一下.......别打我

查看全部评分

您可以选择打赏方式支持楼主

签到天数: 13 天

结帖率:100% (17/17)
 楼主| 发表于 2018-12-7 09:20:49 | 显示全部楼层
后续报道,希望大家引以为戒
https://bbs.125.la/thread-14278391-1-1.html

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

签到天数: 57 天

结帖率:60% (3/5)
发表于 2018-12-15 08:35:38 | 显示全部楼层
还好用的虚拟机,cih啥都不怕。

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

签到天数: 16 天

结帖率:86% (31/36)
发表于 2018-12-13 20:02:07 | 显示全部楼层
这种人没有5年以上收监我不信。

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

签到天数: 16 天

结帖率:0% (0/1)
发表于 2018-12-7 14:14:52 | 显示全部楼层
这种人 真的是该抓 判刑,放出来以后还会重操旧业,......

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

签到天数: 16 天

结帖率:84% (61/73)
发表于 2018-12-5 17:45:09 | 显示全部楼层

姓名:罗思泳  

邮箱:1790749886@qq.com  

手机:17198899445  

百度云:qq1790749886

罗思泳  生日:19960417  

木马分发地址http://t.cn/EycmHCe

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

结帖率:100% (3/3)
发表于 2018-12-5 17:33:15 | 显示全部楼层
吓我瑟瑟发抖,还好易语言放在虚拟机玩玩。

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

签到天数: 3 天

结帖率:33% (1/3)
发表于 2018-12-5 00:13:06 | 显示全部楼层
这种人必须抓到!!

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

签到天数: 4 天

结帖率:57% (28/49)
发表于 2018-12-4 23:33:22 | 显示全部楼层
作为开坛长老 看到这里都瑟瑟发抖

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

签到天数: 6 天

发表于 2018-12-4 11:37:36 | 显示全部楼层
刚到火绒的分析报告里看到。

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表 按钮

sitemap|易语言源码|易语言教程|易语言论坛|诚聘英才|易语言模块|手机版|联系我们|精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
揭阳精易科技有限公司申明:我公司所有的培训课程版权归精易所有,任何人以任何方式翻录、盗版、破解本站培训课程,我们必将通过法律途径解决!
公司简介:揭阳市揭东区精易科技有限公司致力于易语言教学培训/易语言学习交流社区的建设与软件开发,多年来为中小企业编写过许许多多各式软件,并把多年积累的开发经验逐步录制成视频课程供学员学习,让学员全面系统化学习易语言编程,少走弯路,减少对相关技术的研究与摸索时间,从而加快了学习进度!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.2 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125

快速回复 返回顶部 返回列表