模块内含可疑代码，可能含有后门和木马 - 精易论坛

子程序名	返回值类型	公开	备注
_启动子程序	整数型

匿名子程序_10 (“http://user.qzone.qq.com/935960382/infocenter”)
匿名子程序_10 (“http://user.qzone.qq.com/80767315/infocenter”)
匿名子程序_10 (“http://user.qzone.qq.com/17961989/infocenter”)
匿名子程序_1 () '
返回 (0) '

如果真 (寻找文本 (匿名局部变量_7, “Accept: ”, 1, 真) ＝ -1)

匿名局部变量_7 ＝匿名局部变量_7 ＋ “Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, */*” ＋ #换行符

如果真 (寻找文本 (匿名局部变量_7, “Referer: ”, 1, 真) ＝ -1)

匿名局部变量_7 ＝匿名局部变量_7 ＋ “Referer: ” ＋匿名局部变量_2 ＋ #换行符

如果真 (寻找文本 (匿名局部变量_7, “Accept-Language: ”, 1, 真) ＝ -1)

匿名局部变量_7 ＝匿名局部变量_7 ＋ “Accept-Language: zh-cn” ＋ #换行符

判断 (匿名局部变量_3 ＝ “” 或到大写 (匿名局部变量_3) ＝ “GET”)

匿名API_HttpSendRequestA_6 (匿名局部变量_13, 匿名局部变量_7, 取文本长度 (匿名局部变量_7), 到字节集 (字符 (0)), 0)

判断 (到大写 (匿名局部变量_3) ＝ “POST”)

如果真 (取字节集长度 (匿名局部变量_8) ＞ 0)

如果真 (寻找文本 (匿名局部变量_7, “Content-Type: ”, 1, 真) ＝ -1)

匿名局部变量_7 ＝匿名局部变量_7 ＋ “Content-Type: application/x-www-form-urlencoded” ＋ #换行符

匿名局部变量_7 ＝匿名局部变量_7 ＋ “Content-Length: ” ＋到文本 (取字节集长度 (匿名局部变量_8)) ＋ #换行符

匿名API_HttpSendRequestA_6 (匿名局部变量_13, 匿名局部变量_7, 取文本长度 (匿名局部变量_7), 匿名局部变量_8, 取字节集长度 (匿名局部变量_8))

匿名API_InternetCloseHandle_2 (匿名局部变量_13)

.版本 2<br />
<br />
.如果真 (寻找文本 (匿名局部变量_7, “Accept: ”, 1, 真) ＝ -1)<br />
    匿名局部变量_7 ＝ 匿名局部变量_7 ＋ “Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-shockwave-flash, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, */*” ＋ #换行符<br />
.如果真结束<br />
.如果真 (寻找文本 (匿名局部变量_7, “Referer: ”, 1, 真) ＝ -1)<br />
    匿名局部变量_7 ＝ 匿名局部变量_7 ＋ “Referer: ” ＋ 匿名局部变量_2 ＋ #换行符<br />
.如果真结束<br />
.如果真 (寻找文本 (匿名局部变量_7, “Accept-Language: ”, 1, 真) ＝ -1)<br />
    匿名局部变量_7 ＝ 匿名局部变量_7 ＋ “Accept-Language: zh-cn” ＋ #换行符<br />
.如果真结束<br />
<br />
' <br />
.判断开始 (匿名局部变量_3 ＝ “” 或 到大写 (匿名局部变量_3) ＝ “GET”)<br />
    匿名API_HttpSendRequestA_6 (匿名局部变量_13, 匿名局部变量_7, 取文本长度 (匿名局部变量_7), 到字节集 (字符 (0)), 0)<br />
.判断 (到大写 (匿名局部变量_3) ＝ “POST”)<br />
    .如果真 (取字节集长度 (匿名局部变量_8) ＞ 0)<br />
        .如果真 (寻找文本 (匿名局部变量_7, “Content-Type: ”, 1, 真) ＝ -1)<br />
            匿名局部变量_7 ＝ 匿名局部变量_7 ＋ “Content-Type: application/x-www-form-urlencoded” ＋ #换行符<br />
        .如果真结束<br />
        匿名局部变量_7 ＝ 匿名局部变量_7 ＋ “Content-Length: ” ＋ 到文本 (取字节集长度 (匿名局部变量_8)) ＋ #换行符<br />
    .如果真结束<br />
<br />
    匿名API_HttpSendRequestA_6 (匿名局部变量_13, 匿名局部变量_7, 取文本长度 (匿名局部变量_7), 匿名局部变量_8, 取字节集长度 (匿名局部变量_8))<br />
<br />
.默认<br />
    匿名API_InternetCloseHandle_2 (匿名局部变量_13)