kittyy487牛人大佬：

@dxt

来解释下139.exe  是干什么用的？

前情提示：

https://mjjcpu.com/775090-1-1.html
https://mjjcpu.com/775194-1-1.html

dxt牛人大佬：
我做个affman这么难么？在哪都有人找我的问题，我写个自动下单的工具，互利互助的，你们说我下病毒，我要是加入病毒脚本，死全家

kittyy487牛人大佬：

我做个affman这么难么？在哪都有人找我的问题，我写个自动下单的工具，互利互助的，你们说我下病毒，我要是 …

那请问这个139.exe 请问是干什么
反沙箱行为跟下单有什么关系？？？

xiaokang牛人大佬：

帮顶，我看了之前牛人大佬帖子，赶快删除了脚本！

我是小白，我怕怕！

来不及了，你已经被改好设置自动运行这个exe，相关信息已经传到人家服务器了

zgs牛人大佬：
赚AFF还不够啊
这。没用， 不评价

laogui牛人大佬：
不开源的东西，不敢随便用

kittyy487牛人大佬：

帮顶，我看了之前牛人大佬帖子，赶快删除了脚本！

我是小白，我怕怕！

休眠自己110614秒,让沙箱类工具超时
创建系统服务,加入自启动

说不定你已经中招了….

叫我ams就好了牛人大佬：
吓死我了，幸亏网页没有一直挂着

silence牛人大佬：
秒速删除了脚本

xiaokang牛人大佬：

如何检测和删除了？

我觉得你可以装个火绒 然后在隐藏文件找找有没有这个139.exe。如果真有的话建议重做系统先，毕竟涉及到把信息上传到别人服务器。这个问题很严重。

nichijou牛人大佬：
怎么说呢 aff这玩意在loc还是标注下吧 自己不介意就用 要不查出来还难看 但这个139.exe就单独说了  作者自己检查下吧

llmwxt牛人大佬：
帮顶，我看了之前牛人大佬帖子，赶快删除了脚本！

我是小白，我怕怕！

fule牛人大佬：
不懂就问，下载下来的exe能被执行吗

h20牛人大佬：
不用这些乱七八糟的

Cllp牛人大佬：
来个牛人大佬逆向分析下