皮皮网

1.悬赏200分！易语言邮语言邮件源码！发源发送用易语言写软件发邮件，码易想使用代理IP的易语言邮语言邮件源码话，应该用什么代码来验证是发源发送否成功连接代理IP！
2.易语言循环提取数组成员提取数组成员
3.攻击者利用垃圾邮件传播远控木马的码易资源码攻击活动分析
4.谁会用易语言做强行打开摄像头的软件

悬赏200分！！易语言邮语言邮件源码用易语言写软件发邮件，发源发送想使用代理IP的码易话，应该用什么代码来验证是易语言邮语言邮件源码否成功连接代理IP！

           子程序名：网页_置浏览器代理

           设置当前程序中浏览器的发源发送代理,不影响外部浏览器使用

           参数<1>的名称为“代理IP”，类型为“文本型”，码易允许接收空参数数据。易语言邮语言邮件源码预约网站源码注明：格式ip地址+端口，发源发送例如..1.:,码易留空为取消代理。

       这个时候用内部的浏览框1 访问一下 百度查询一下IP就可以知道是否成功连接代理IP了

       或者用IP  例如

       .支持库 HtmlView

       网页_置浏览器代理 (编辑框2.内容)

       超文本浏览框1.地址 ＝ “/ic.asp”

易语言循环提取数组成员提取数组成员

       .版本 2

       .支持库 spec

       .子程序 _按钮1_被单击

       .局部变量 t, 文本型

       .局部变量 temp, 文本型, , "0"

       t ＝ “qf_booked_feedback&id=bb5da4bcdceab3df8aefe5a&to=@qq.com”

       temp ＝ 分割文本 (t, “=”, )

       调试输出 (temp [取数组成员数 (temp)])

攻击者利用垃圾邮件传播远控木马的攻击活动分析

       近来，哈工大安天联合CERT实验室监测到了多起通过垃圾邮件传播远控木马的攻击活动。攻击者精心策划，利用“订单”、“发票”、“单据”等主题的邮件，结合诱人的邮件正文，诱导用户点击钓鱼链接，从而下载执行恶意文件。这些钓鱼链接指向的虚拟货币源码是以“订单.rar”、“电子发票.rar”等名称命名的诱饵压缩包文件，上传至文件共享平台生成的分享链接，以此来实现降低成本、规避追踪以及绕过白名单的效果。

       这些诱饵压缩包通常包含三个文件：.data文件、.exe文件和名为“cl.dll”的核心恶意文件。.exe文件与.data文件名称一致，内容多以“订单”、“电子发票”等命名，而“cl.dll”则是木马的核心组件。攻击者利用白加黑的运行机制，诱使目标执行.exe文件以加载该dll文件。主机网源码一旦cl.dll在内存中解密并执行，它便会连接C2服务器并下载通信模块。该通信模块名为“client.dll”，通过对论坛上分享的“通信传输框架”进行关联溯源分析，研究人员确认其功能强大，能够实现多协议通信及数据交互，推测是为了C2连接提供多协议通信支持。

       分析样本发现，此次攻击活动中的样本采用易语言编写，具备远控木马的进程和网络行为特征，同时具备部分恶意功能。通过对比相关恶意样本特征与论坛分享内容，改号宝源码研究人员推测此次攻击活动是由攻击者恶意利用论坛分享的工具和技术构造的远控木马，并通过垃圾邮件进行传播。综合样本分析及溯源结果，研究人员指出，一旦用户执行了此次攻击活动中垃圾邮件传播的远控木马，其终端将面临远程控制风险和数据泄露风险。

       在针对该远控木马的防护措施方面，安天建议政企机构采取以下措施：首先，识别钓鱼邮件，包括查看邮件发件人、收件人地址、发件时间、邮件标题、正文内容与目的等，警惕非正规来源、群发邮件、非工作时间发送的邮件以及包含特定关键词的邮件。其次，日常邮箱安全使用防护，包括安装终端防护软件、设置复杂且不记录在办公区的邮箱登录口令、绑定手机邮箱、定期清空不再使用的邮件、备份重要文件、加密发送重要邮件、保护敏感信息不泄露等。

       政企机构还需部署入侵检测系统（IDS），如安天探海威胁检测系统（PTD），以精准检测恶意代码和网络攻击活动。同时，安装反病毒软件，如安天智甲终端防御系统，加强口令强度，避免使用弱口令，并定期修改口令。此外，还需部署终端防护软件，以实现对该远控木马的有效查杀。

       垃圾邮件主要通过构建“订单”、“发票”、“单据”等主题的邮件正文，并将钓鱼链接隐式嵌入其中，诱使用户点击。钓鱼链接多指向文档共享平台生成的链接，如金山文档、网易邮箱大师、蓝奏云存储等。诱饵压缩包则存储于多个文档共享平台，生成对应链接，通过不断发送至目标邮箱，诱使用户下载。

       在样本分析方面，诱饵压缩包中包含“电子发票.exe”、“电子发票.data”、“cl.dll”三个文件。其中，cl.dll在加载后，会在内存中解密并加载另一个dll文件，名为“DLL.dll”。之后，从内存中解密并下载通信模块，并连接C2服务器。在通信模块下载成功后，程序会创建以新拷贝的exe文件为载体的子进程，并结束自身进程，实现持久化运行。同时，通信模块还具有针对目标主机终端防护软件核心进程的检测功能。

谁会用易语言做强行打开摄像头的软件

       删除文件 (取运行目录 () ＋ “\temp\temp.bmp”)

       编辑框4.内容 ＝ 取运行目录 () ＋ “\temp\临时照片.jpg”

       .子程序 启动摄像头

       .局部变量 计次, 整数型

       .计次循环首 (视频设备1.来源总数, 计次)

        视频设备1.当前来源 ＝ 计次

       .计次循环尾 ()

       .如果真 (视频设备1.预览 (真, ) ＝ 假)

        启动摄像头 ()

       （邮件发送）

       .版本 2

       .支持库 EThread

       .支持库 internet

       .支持库 xplib

       .程序集 窗口程序集1

       .程序集变量 账户, 文本型

       .程序集变量 主题, 文本型

       .程序集变量 密码, 文本型

       .程序集变量 邮件内容, 文本型

       .子程序 _按钮1_被单击, , , 需要在QQ邮箱中账号中设置

       .如果真 (编辑框账号.内容 ＝ “” 或 编辑框密码.内容 ＝ “”)

        信息框 (“帐号密码不能为空”, 0, )

        返回 ()

       .如果真结束

       .如果真 (接收邮件地址.内容 ＝ “”)

        信息框 (“请设定群发目标起始号码”, 0, )

        返回 ()

       .如果真结束

       账户 ＝ 编辑框账号.内容

       密码 ＝ 编辑框密码.内容

       主题 ＝ 编辑框主题.内容

       邮件内容 ＝ 编辑框邮件内容.内容

       接收方 ＝ 到整数 (接收邮件地址.内容)

       启动线程 (&线程, , 句柄)

       .子程序 线程

       .局部变量 返回文本, 文本型

       .局部变量 临时文本, 文本型

       .局部变量 循环次数, 整数型

       .如果 (连接发信服务器 (“smtp.qq.com”, , 账户, 密码, ))

        返回文本 ＝ “连接发信服务器成功” ＋ #换行符

        临时文本 ＝ 发送邮件 (主题, 邮件内容, 到文本 (接收方) ＋ “@QQ.com”, , , 账户 ＋ “@QQ.com”, )

        .判断开始 (临时文本 ≠ “”)

        返回文本 ＝ “发送失败：” ＋ 临时文本 ＋ #换行符

        .默认

        返回文本 ＝ “发送成功。” ＋ #换行符

        .判断结束

       .否则

        返回文本 ＝ “连接发信服务器失败” ＋ #换行符

       .如果结束

       调试编辑框.内容 ＝ 返回文本

       断开发信服务器 ()

       关闭线程句柄 (句柄)

       .子程序 __启动窗口_创建完毕

       XP风格 (3)