来个版主给看看

已注销474226

一个静默群验证，模块里面有一个没公开的且不知道是DLL还是exe的玩意(感觉是exe但是有微步分析后有调用函数不敢确定)大小3MB左右，群验证模块post发送xx给qq域名就忍了，post发送给www.wwei.cn这个域名让人看不懂==


传送门：https://bbs.125.la/thread-14535937-1-1.html



模块里面的文件微步分析报告：https://s.threatbook.cn/report/file/4445080072b4d9e2bb8accc2c25531d41e2334797c0a6c91a63d0e138179b4bb/?sign=history&env=win7_sp1_enx86_office2013
加了群验证编译出来的微步分析报告：https://s.threatbook.cn/report/file/89614a690c937a98b0c4c6658064a8d428951d7b7dd6d17bc2b840e586d197fa/?sign=history&env=win7_sp1_enx86_office2013

zhao0404

如果 发表于 2020-2-26 16:08
@zhao0404

我自己的模块你可以反编译一下
还有就是我调用了论坛里一个QQ功能模块
仅调用了这一个模块  代码就一个判断
具体问题你可以自己去看https://bbs.125.la/thread-14528213-1-1.html

如果

@zhao0404