精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 资源出售

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

2018年好项目,每月多挣好多钱收抖音火山王者引流:1513888885长期 包养全网交友粉大户┏ E3 E5 X58超强双路服务器 ┓找软件作者合作/收购引流软件出售长短效HTTP-S5私密IP-高质量
2018年好项目,每月多挣好多钱收抖音火山王者引流:1513888885长期 包养全网交友粉大户┃单进程单IP每个模拟器IP不同┃找软件作者合作/收购引流软件出售长短效HTTP-S5私密IP-高质量
全国PPTP秒换IP 动态IP仅35元/月诺宾混拨动态vps/PPTP多地区换IP长期 包养全网交友粉大户┗价格美丽。性能无敌 请咨询┛找软件作者合作/收购引流软件长期出QQ群QQ号微信精准粉网挣粉
大量租售各种qq小号 2892721932出兼职,网赚,交友粉,扫码进群长期 包养全网交友粉大户█全新处Q██活令牌Q██邮箱Q█找软件作者合作/收购引流软件出兼职粉大公司和量大的来
出微信qq交友粉网赚粉精准粉兼职█IP精灵█最强大的动态IP加速器各种【活粉变现点这里】客服①大量出网赚粉/各种粉/各类用户资源找软件作者合作/收购引流软件出高质量微信男粉QQ:644949998
┏集团收购:一手短信、邮箱群fa┓╔ 大量现金实力收真实粉 ╗各种【活粉变现点这里】客服①高价收购陌陌探探粉找软件作者合作/收购引流软件寻求实力团队
┃集团收购:一手短信、邮箱群fa┃ 日消耗X6一辆,无限收粉各种【活粉变现点这里】客服②高价收购陌陌探探粉找软件作者合作/收购引流软件高效率合作,
┃集团收购:,一手精准群发用户┃ 收粉丶卖粉丶大型①群各种【活粉变现点这里】客服②高价收购陌陌探探粉找软件作者合作/收购引流软件欢迎来扰!!
┃集团收购:,一手精准群发用户┃收粉丶卖粉丶大型①群各种【活粉变现点这里】客服③高价收购陌陌探探粉实力团队大量收粉入群找管理无限收任何量
┗集团收购:-爬取QQ达人会员号┛收粉丶卖粉丶大型①群各种【活粉变现点这里】客服③高价收购陌陌探探粉实力团队大量收粉入群找管理无限收任何量
█无限收各种精准网赚资源█收粉丶卖粉丶大型①群██大量收婚恋宝妈 快手 火山█████大量全新令牌QQ███实力团队大量收粉入群找管理无限收任何量
█无限收各种精准引流资源█收粉丶卖粉丶大型①群██ 稳定收交友粉,找我换钱 █████大量全新令牌QQ███实力团队大量收粉入群找管理无限收任何量
█无限收各种群fa指定话术█收粉丶卖粉丶大型①群██收婚恋粉宝妈粉,找我换钱██长期收交友粉,正规项目、稳定实力团队大量收粉入群找管理无限收任何量
█无限收各种小视频引流粉█收粉丶卖粉丶大型①群██收快手火山虎牙,找我换钱██长期收交友粉,正规项目、稳定实力团队大量收粉入群找管理拒绝骗子
█无限收各种精准网赚资源█收粉丶卖粉丶大型①群██长期大量收粉量大量小都吃██长期收交友粉,正规项目、稳定实力团队大量收粉入群找管理拒绝骗子
█有量支持引QQ/Q群/微信█收粉丶卖粉丶大型①群██ 婚恋/抖音/宝妈/空间/快手██长期收交友粉,正规项目、稳定实力团队大量收粉入群找管理无限收任何量
█欢迎实力来撩,点击进Q群█收粉丶卖粉丶大型①群███有量有质量,找我换钱███长期收交友粉,正规项目、稳定实力团队大量收粉入群找管理无限收任何量
█加星盟社群支持免费担保█收粉丶卖粉丶大型①群███实力大型公司收媒体量███长期收交友粉,正规项目、稳定实力团队大量收粉入群找管理无限收任何量
█无限收粉量真实长期合作█收粉丶卖粉丶大型①群███大量资金,来一手代理███长期收交友粉,正规项目、稳定实力团队大量收粉入群找管理无限收任何量
█星盟社Q群号码868977025█╚ 全网实力最高单价收粉 ╝ ███有量就有钱,速度来撩███长期收交友粉,正规项目、稳定实力团队大量收粉入群找管理无限收任何量
公司实力收引流软件渠道█长期大量收购各种活粉█┃  全网大量收  ┃长期收交友粉,正规项目、稳定实力团队大量收粉入群找管理收男粉微信扫码进群QQ1324888881
公司实力收引流软件渠道█ 长期收购各种引流软件 █┃ 各种App交友粉 ┃长期收交友粉,正规项目、稳定实力团队大量收粉入群找管理收男粉微信扫码进群QQ1324888881
公司实力收引流软件渠道██████QQ处号██████┃   网赚粉   ┃长期收交友粉,正规项目、稳定实力团队大量收粉入群找管理大量收男粉扫码进群QQ1324888881
公司实力收引流软件渠道██████QQ处号██████┃   游戏粉   ┃长期收交友粉,正规项目、稳定实力团队大量收粉入群找管理收男粉微信扫码进群QQ1324888881
公司实力收引流软件渠道收项目┃   婚恋粉   ┃长期收交友粉,正规项目、稳定实力团队大量收粉入群找管理收男粉微信扫码进群QQ1324888881
公司实力收引流软件渠道有需求找我┃  各种活人粉  ┃长期收交友粉,正规项目、稳定实力团队大量收粉入群找管理大量收各类精准粉加Q2835414471
公司实力收引流软件渠道出少量网赚粉+微信:qunfa000┃   短视频粉  ┃长期收交友粉,正规项目、稳定实力团队大量收粉入群找管理大量收各类精准粉加Q2835414471
公司实力收引流软件渠道出少量网赚粉+微信:qunfa000┃ 全网最高单价收购 ┃『实力收扫码进群量』实力团队大量收粉入群找管理大量收各类精准粉加Q2835414471
公司实力收引流软件渠道┃大量收粉.实力来撩 ┃寻求 媒体量合作 有资源的撩我『你量真,我需求大』寻引流高手合作/1万粉以下勿扰██别收粉了 最新引流技术███
公司实力收引流软件渠道┃   网赚粉   ┃ 寻求 媒体量合作 有资源的撩我『 你不乱,我不断 』寻引流高手合作/1万粉以下勿扰██别收粉了 最新引流技术███
收购跳转微信QQ加粉量Q88128851┃   精准粉   ┃寻求 媒体量合作 有资源的撩我
『 →qq:12587210←』
寻引流高手合作/1万粉以下勿扰██别收粉了 最新引流技术███
大量收微信扫码进群男粉2820301656大量出网赚各种精准粉+Q402345寻求 媒体量合作 有资源的撩我
『欢迎实力粉商来撩』
寻引流高手合作/1万粉以下勿扰出Q群粉联系QQ:492544249
███大公司实力收优质wz量███出高质量家庭量说说 价高 寻求 媒体量合作 有资源的撩我
█实力公司收网赚兼职粉█
寻引流高手合作/1万粉以下勿扰出网赚粉 兼职粉
———专业邮件代发+Q166666736出微信国内老号,引流稳定不封。大量出活令牌处号一个月号█拨号VPS服务器4元/天免费测试█寻引流高手合作/1万粉以下勿扰███大量全新令牌QQ███
收微信扫码进群男粉QQ:854122288出QQ群微信QQ号交友粉网赚粉兼职粉大量出活令牌处号一个月号百变IP-每日大量代理IP欢迎合作寻引流高手合作/1万粉以下勿扰收Q粉微信扫码进群qq:2591360085
短信群fa-三网爆卡-量足███QQ小号自动发货平台███大量出活令牌处号一个月号高价收网吧量联系QQ1908886662寻引流高手合作/1万粉以下勿扰我要租广告位
查看: 4446|回复: 33
收起左侧

[闲聊] 【核查报告No:8】小型软件在线更新方法,不需服务器 让更新永不失效,老方法

[复制链接]

签到天数:11 天

结帖率:100% (17/17)
发表于 2018-12-1 16:12:23 | 显示全部楼层 |阅读模式
本帖最后由 兔子君 于 2018-12-1 16:15 编辑

被举报帖:https://bbs.125.la/forum.php?mod=viewthread&tid=14264641

后台收到会员举报,称此帖源码文件中有植入病毒操作。收到举报并有相关操作说明,根据说明进行核查分析,结果如下:


1.1.png 1.2.png
1.3.png
1.4.png
1.5.png
1.6.png
1.7.png
1.8.png

通过直接截断代码调试获得内置的加密信息解密后的结果
* “https://www.douban.com/note/694315517/
* “https://raw.githubusercontent.co ... oad/test_ed_403.txt
1.9.png
2.0.png


访问获得实际存放的加密信息
加密信息为嫌疑文件下载地址与配置信息
将嫌疑文件下载分析后得到一下几点特征(联合论坛项目部分析

一、嫌疑文件运行后将枚举电脑上文件;
二、分析、记录、上传部分文件到服务器;
三、针对易语言文件中的支持库进行植入恶意代码操作;
四、记录键盘与用户操作行为并上传服务器;

针对第 三 点重点说明
、植入的病毒会继续执行截图中的操作行为,且这个植入操作是直接植入到易语言的核心库与模块中;
、换言之就是只要用被感染核心库编译任何文件,一旦运行,则被运行的电脑中的易语言相关文件也会被感染;
、这样不管是开发者或者是使用者均会感染并被监控;

、监控键盘与上传文件的操作疑似存在记录帐号密码并上传的行为;

以上信息为被举报贴核查报告。
进一步核查历史帖子是否也有相关操作,继续核查得到两个帖子中有会员回复病毒的信息
2.1.png 2.2.png

这两个帖子均附带成品exe与dll ,无法准确判定是有意还是无意(被感染的情况编译的成品)

但是进行更细致的核查分析时,又到一个帖子中的模块也附带了恶意文件。
核查如下:
被核查帖子:https://bbs.125.la/forum.php?mod=viewthread&tid=14242475

2.3.png
2.4.png
2.5.png
2.7.png


以上为该会员的恶意行为操作的相关信息了。具体是否还有其他号在撒播病毒,需进一步查询。


由于涉及键盘记录与疑似盗号的行为,建议下载过相关源码或文件的会员更改个人常用的帐号密码等信息


欢迎会员举报恶意行为文件或相关帖子,
举报时请带上有嫌疑的文件与相关行为,
切勿恶意举报增加版主与论坛的核查负担

点评

已经上人民日报了  发表于 7 天前
姓名:罗思泳 邮箱:1790749886@qq.com 手机:17198899445 百度云:qq1790749886罗思泳 生日:19960417 ***分发地址http://t.cn/EycmHCe  发表于 2018-12-5 17:44
申请本帖应该置顶,并加颜色几天;  发表于 2018-12-4 09:52
建议报警处理  发表于 2018-12-4 07:52
所以源码里带模块需要谨慎  发表于 2018-12-1 17:13
不是有实名认证吗  发表于 2018-12-1 17:10
感觉应该 报警处理,这种涉及恶意损坏计算机, 报警抓他才对  发表于 2018-12-1 16:22

评分

参与人数 11好评 +9 精币 +18 收起 理由
小奶牛 + 1 + 1 还好我电脑装了5款杀毒软件,每一个报毒都要亲自审核
lzgking + 1 + 1 麻烦把他的所有发布主题公开下 好查看是否下载过
鲲鹏 + 1 + 2 建议报警处理
一时隐名 + 1 + 1 论坛难道不该反省反省吗
kulove123 + 1 + 2 艹,我下载了,没有运行,问题应该不大,
mysticz + 1 此处应该有鼓励~
回不到的过去 + 1 + 2 辛苦了
易扬天下 + 1 + 1 建议报警处理!
我是神基本 + 1 + 2 发源码的人没问题?模块在他不知情的情况下被感染了?
yelaizuozuo + 1 + 1 猫🐱辛苦了,给条鱼🐠犒劳一下
福仔 + 4 看到你精币刚好10000,破坏一下.......别打我

查看全部评分

您可以选择打赏方式支持楼主

签到天数: 11 天

结帖率:100% (17/17)
 楼主| 发表于 6 天前 | 显示全部楼层
后续报道,希望大家引以为戒
https://bbs.125.la/thread-14278391-1-1.html

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

签到天数: 13 天

结帖率:0% (0/1)
发表于 6 天前 | 显示全部楼层
这种人 真的是该抓 判刑,放出来以后还会重操旧业,......

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

签到天数: 11 天

结帖率:85% (52/61)
发表于 2018-12-5 17:45:09 | 显示全部楼层

姓名:罗思泳  

邮箱:1790749886@qq.com  

手机:17198899445  

百度云:qq1790749886

罗思泳  生日:19960417  

木马分发地址http://t.cn/EycmHCe

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

签到天数: 6 天

发表于 2018-12-5 17:33:15 | 显示全部楼层
吓我瑟瑟发抖,还好易语言放在虚拟机玩玩。

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

签到天数: 12 天

结帖率:33% (1/3)
发表于 2018-12-5 00:13:06 | 显示全部楼层
这种人必须抓到!!

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

签到天数: 3 天

结帖率:57% (28/49)
发表于 2018-12-4 23:33:22 | 显示全部楼层
作为开坛长老 看到这里都瑟瑟发抖

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

签到天数: 12 天

发表于 2018-12-4 11:37:36 | 显示全部楼层
刚到火绒的分析报告里看到。

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

签到天数: 13 天

结帖率:100% (64/64)
发表于 2018-12-4 10:23:35 高大上手机用户 | 显示全部楼层
这种人好恶心啊,一天天的投毒

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

签到天数: 2 天

发表于 2018-12-3 17:00:56 | 显示全部楼层
昨天中招了,D盘里3万多个文件被加密,用了火绒专用解密工具,虽然解密了,但是很多设计文件还是打不开。。。郁闷死了,几年的设计文件。。。

您可以选择打赏方式支持他

打赏
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

关闭

精易论坛 - 有你更精彩上一条 /1 下一条

快速回复 收藏帖子 返回列表 按钮

sitemap|易语言源码|易语言教程|易语言论坛|诚聘英才|易语言模块|手机版|联系我们|精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
揭阳精易科技有限公司申明:我公司所有的培训课程版权归精易所有,任何人以任何方式翻录、盗版、破解本站培训课程,我们必将通过法律途径解决!
公司简介:揭阳市揭东区精易科技有限公司致力于易语言教学培训/易语言学习交流社区的建设与软件开发,多年来为中小企业编写过许许多多各式软件,并把多年积累的开发经验逐步录制成视频课程供学员学习,让学员全面系统化学习易语言编程,少走弯路,减少对相关技术的研究与摸索时间,从而加快了学习进度!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.2 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125

快速回复 返回顶部 返回列表