[易语言模块病毒]未知UDP连接发送消息,需要大佬援助

52fuxi

具体情况说明:


昨日,我朋友教我学习"易语言"的某功能的开发,其中使用了"精益模块",但是我的电脑(微软自带的安全中心)捕获了,这个程序
这个模块释放了 1.exe程序 同时写入了注册表,也加入了启动项!


(火绒TPC/IP信息)

(图:火绒请求网络2)



(这是我朋友帮忙看的,他也不懂,这个UDP是可以连接 且可以发送消息的)



360沙箱云的分析:https://ata.360.net/report/790690522445824
齐信安分析:https://sandbox.ti.qianxin.com/s ... ZxOHJZgSZq0HOVf_Au-
病毒样本:https://wwaxy.lanzouu.com/ifEJn3icsekb
(含补充信息,和捕获的大量字符串)
压缩文件解压密码是52pojie


需求:如何彻底删除这个病毒,这个病毒是做什么的?有何风险?

601541027

好像精易模块都开源了，是在官网下载的应该不会有病毒

shaokui123

这模块官网论坛免费的，如果是毒的话应该就是别人修改的

luliucheng

关键在于这个程序释放的 1.exe，微步上已经有了，https://s.threatbook.com/report/ ... b1eb039b673c23b486a

和常见病毒差不多，赶紧杀毒吧。按一般病毒处理即可。