我电脑所有的精易模块被替换成他的了，来大佬分析病毒

hsk0809

昨天在论坛下载edgeview、飓风填表模块或者[color=var(--google-blue-600)]FBrowserCEF3等相关的文件，昨天晚上编译程序的时候，易语言提示我精易模块更新了，当时没在意。

今天发现5个不同版本的精易模块都被替换为大小:4512107    md5:9742b8e246a7d94f9ff828639bcf276b   的精易模块，并且程序能够正常调用，大概是几十分钟被更新一次

下载360查杀后，病毒在C盘根目录下  病毒精易模块为  1.ec
病毒程序：1.exe   1e2.exe  11.txt

来个大佬帮忙分析分析

病毒下载地址:https://wwtp.lanzoul.com/i4m8x2hmmbkf

笨来无一悟

保留最近的浏览记录 发布病毒的帖子大概率还存活着呢 揪出来灭了他

夜的静night

下载的模块肯定是二次编译的。。小学生作品他的病毒模块升级了
最新版本检查  
c:\Program Files\admin.exe
c:\Program Files\admin1.exe
c:\Program Files\admin2.exe
c:\Program Files\admin3.exe