易语言模块后门分析

heke · 发表于 2014-12-28 15:31

本帖最后由 heke 于 2014-12-29 19:14 编辑

我在网上找了个源码，改了改，编译了，然后把放OD里看看
我一看下了我一跳，怎么有个账号，我就想到了这个源码要2个模块一个是超级网页访问还有一个是精易模块我然后把这2个模块的后缀改成.txt，打开搜索关键字，超级网页访问没有精易模块发现异常看图。我那个源码里，根本没有发信邮箱的源代码！然后我换了个精益模块，然后再编译我的程序，然后再放OD里就没发现异常了！希望大家要小心！求大神看看！！！

新人小白，第一次发帖就有好多回复的，我真是要感动死了！

揰掵佲 · 发表于 2014-12-28 15:31

提示: 作者被禁止或删除内容自动屏蔽

七夜 · 发表于 2014-12-28 17:49

应该是被人改过的吧。。原版的精易模块没这些玩意

兜兜 · 发表于 2014-12-28 17:54

骚年去官网重新下载精易模块吧http://bbs.125.la/

ran25155 · 发表于 2014-12-28 20:23

还是去官网下载吧，不安全

ab6500239 · 发表于 2014-12-28 20:51

应该是用精易模块的公开源码改写了，然后散播开来的后门模块。

heke · 发表于 2014-12-28 20:53

揰掵佲发表于 2014-12-28 16:21
已经鉴定完毕，精易模块被人改过，所以，你还是注意一下吧！这个精易模块是有发送QQkey的！.

...

谢谢，大神

揰掵佲 · 发表于 2014-12-28 23:50

提示: 作者被禁止或删除内容自动屏蔽

billbox · 发表于 2014-12-29 00:05

这个怎么分析啊我也怕我写的东西带这个求讲解

xpjhehe · 发表于 2014-12-29 09:30

吓我一跳啊算是提醒到我了

		自动登录	找回密码
密码			立即注册

揰掵佲当前离线窥视卡雷达卡头像被屏蔽	揰掵佲发表于 2014-12-28 15:31 \| 显示全部楼层快速获取HB的方法：先接任务，然后评分、发帖、回帖等即可快速获得大量HB奖励！提示: 作者被禁止或删除内容自动屏蔽
揰掵佲当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

揰掵佲当前离线窥视卡雷达卡头像被屏蔽	揰掵佲发表于 2014-12-28 23:50 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
揰掵佲当前离线窥视卡雷达卡头像被屏蔽	吾爱汇编论坛-学破解，防破解！知进攻，懂防守！逆向分析，软件安全！52HB.COM

易语言模块后门分析

最佳答案

点评

评分

评分

浏览过的版块