开启辅助访问 切换到宽版

精易论坛

 找回密码
 注册

QQ登录

只需一步,快速开始

用微信号发送消息登录论坛

新人指南 邀请好友注册 - 我关注人的新帖 教你赚取精币 - 每日签到


求职/招聘- 论坛接单- 开发者大厅

论坛版规 总版规 - 建议/投诉 - 应聘版主 - 精华帖总集 积分说明 - 禁言标准 - 有奖举报

查看: 1860|回复: 10
收起左侧

云解析源码中有人有意或无意的在发布病毒源码

[复制链接]
结帖率:100% (6/6)
发表于 2021-5-25 05:11:56 | 显示全部楼层 |阅读模式   浙江省台州市
有道云、360云、城通、蓝奏云、比邻云、文叔叔(文小盘)解析
https://bbs.125.la/forum.php?mod=viewthread&tid=14681546
(出处: 精易论坛)

最近爆火的云解析源码,源码示例中的:

' 调试输出 (“城通下载链接:”, 城通解析 (“https://n802.com/f/31809606-488382356-ec6dc2”, “5025”))
' 调试输出 (“比邻下载链接:”, 比邻网盘解析 (“https://pan.bilnn.com/s/aekOfL”))
' 调试输出 (“云盘360下载链接:”, 云盘360解析 (“https://yunpan.360.cn/surl_yRbFhP9GcLA”))
' 调试输出 (“蓝奏云有密码链接:”, 蓝奏云_取直链_有无密码 (“https://wws.lanzoux.com/iFfe6o0zojc”, “cola”))
调试输出 (“蓝奏云无密码链接:”, 蓝奏云_取直链_有无密码 (“https://www.lanzoui.com/iSYNWp8xr2f”, ))
' 调试输出 (“有道云下载链接:”, 有道云解析 (“http://note.youdao.com/s/FArZbKfj”))
' 调试输出 (“文叔叔下载链接:”, 文叔叔解析 (“https://ws28.cn/f/5ga9wp106g8”, ))  ' 文叔叔官网:https://www.wenshushu.cn/,缺点好像是非会员文件有效期最大才7天,分享失效了的话,自行弄个链接吧,这个不需要登录,游客也可以直接上传的,只不过有效期只有24小时


解析的链接不知是有意还是无意的在传播病毒源码,本人已中招。。。

解析链接中包含的“Cola机器人框架源码PC9.37.zip”中有个“异*常*辅*助*模*块_精*简*版.ec”模块被植入木马,会生成一个“szx.fne”的支持库,功能疑似扫描全盘并自动上传程序源码或占用大量显卡,占用显卡执行功能未知

希望不要再有人中标

点评

本人并非有意传播,只是随意找来的分享链接测试而已。。。。最新版去掉了~~自行找链接测试   广西壮族自治区贺州市  发表于 2021-5-25 11:12
结帖率:92% (11/12)

签到天数: 28 天

发表于 2021-5-25 11:21:31 | 显示全部楼层   湖北省咸宁市
回复 支持 反对

使用道具 举报

结帖率:100% (6/6)

签到天数: 27 天

 楼主| 发表于 2021-5-25 09:33:00 | 显示全部楼层   浙江省台州市
有没有管理在,请帮个忙,我看到那个云解析源码的链接已被屏蔽,请帮我修改下内容,把链接屏蔽掉,或者删帖不要再让别人看见,以防再有人中招,非常感谢!
回复 支持 反对

使用道具 举报

结帖率:100% (16/16)

签到天数: 9 天

发表于 2021-5-25 09:19:57 | 显示全部楼层   广东省揭阳市
QQ截图20210525091309.png

恩,上次搞的识别没问题,总算找到个样本了

相关sxz的帖子
https://bbs.125.la/forum.php?mod=viewthread&tid=14679616
https://bbs.125.la/forum.php?mod=viewthread&tid=14679042
https://bbs.125.la/forum.php?mod=viewthread&tid=14673438
https://bbs.125.la/forum.php?mod=viewthread&tid=14505197

上次结合已有样本分析后制作的特征分析,工具虽然简陋,但是基本功能还是可用的(多层套壳或其他方式的投放病毒工具就没用了)
回复 支持 反对

使用道具 举报

结帖率:100% (6/6)

签到天数: 27 天

 楼主| 发表于 2021-5-25 09:18:42 | 显示全部楼层   浙江省台州市
夜的静night 发表于 2021-5-25 09:11
额  不是有意的   这个开源作者我给他说过  不过开源作者没重视  后来退群了  就发了一个帖子 还是没人重视 ...

ColaPC框架开发作者可能是无意的,我查过,论坛上已经爆料过这个问题了,但还有人用发布源码的方式散布这个病毒,不知是有意的还是无意的。我想说的是这个。
回复 支持 反对

使用道具 举报

结帖率:100% (20/20)

签到天数: 25 天

发表于 2021-5-25 09:11:14 | 显示全部楼层   湖北省武汉市
额  不是有意的   这个开源作者我给他说过  不过开源作者没重视  后来退群了  就发了一个帖子 还是没人重视,,
回复 支持 反对

使用道具 举报

结帖率:100% (6/6)

签到天数: 27 天

 楼主| 发表于 2021-5-25 09:10:01 | 显示全部楼层   浙江省台州市
qq1056123185 发表于 2021-5-25 08:28
病毒?是真的吗?是真的吗?

真的,所以平时一定要下载官方的支持库或模块,以防中毒!
回复 支持 反对

使用道具 举报

结帖率:100% (6/6)

签到天数: 27 天

 楼主| 发表于 2021-5-25 08:33:31 | 显示全部楼层   浙江省台州市
诺言55 发表于 2021-5-25 08:27
框架源码  ........ 都是垃圾  基本上都失效了  还有人 下载

好奇心作祟,运行起来看看,没想到就中标了。。。
回复 支持 反对

使用道具 举报

结帖率:100% (17/17)

签到天数: 14 天

发表于 2021-5-25 08:28:42 | 显示全部楼层   山东省潍坊市
病毒?是真的吗?是真的吗?
回复 支持 反对

使用道具 举报

结帖率:76% (13/17)

签到天数: 26 天

发表于 2021-5-25 08:27:37 | 显示全部楼层   安徽省滁州市
框架源码  ........ 都是垃圾  基本上都失效了  还有人 下载
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则 致发广告者

发布主题 收藏帖子 返回列表

sitemap| 易语言源码| 易语言教程| 易语言论坛| 诚聘英才| 易语言模块| 手机版| 广告投放| 精易论坛
拒绝任何人以任何形式在本论坛发表与中华人民共和国法律相抵触的言论,本站内容均为会员发表,并不代表精易立场!
论坛帖子内容仅用于技术交流学习和研究的目的,严禁用于非法目的,否则造成一切后果自负!如帖子内容侵害到你的权益,请联系我们!
防范网络诈骗,远离网络犯罪 违法和不良信息举报电话0663-3422125,QQ: 800073686,邮箱:800073686@b.qq.com
Powered by Discuz! X3.4 揭阳市揭东区精易科技有限公司 ( 粤ICP备12094385号-1) 粤公网安备 44522102000125 增值电信业务经营许可证 粤B2-20192173

快速回复 返回顶部 返回列表