标题: 话说，有没有Gemini家庭组自动拉车的脚本或者自动化之类的东西呀？
作者: #鹏 张
板块: #搞七捻三
编号: 1847353
帖子: https://linux.do/t/topic/1847353
时间: 2026-03-29 21:13:38
摘要:

一直看到team 自动拉，好像没见到Gemini有自动的车车

标题: 似乎发现了一种新的木马病毒
作者: #undefined
板块: #开发调优
编号: 1847354
帖子: https://linux.do/t/topic/1847354
时间: 2026-03-29 21:13:41
摘要:

事先确认：这玩意不是银狐 也并非其变种！
CrowdStrike拦截的病毒 差一点就给我打开了 但是它入库给我样本扬了 所以目前只能先说llvm反编译并作二进制工程后的分析结果 如果有人提取到了攻击类型相同的样本麻烦发一下谢谢喵
这玩意是我原本在翻qemu便携版的时候找的鬼玩意喵
攻击目标: Windows
沙盒测试机: Windows 11 25H2 Pro Workstation KMS Activate
攻击路径推演:
qemuinstaller.msi内嵌恶意载荷
释放``qemupak.zip(我原本想提取这个)&aakkqsw.exe&criteria.dll
启动aakkqsw.exe 此exe拥有EV签名 似乎是某个杀毒软件的exe 然后它会加载断言查询器 此时criteria.dll发挥作用 利用其EV信任开始横向移动 释放多个随机名称jpg 使用shmemfd-map等方式打开 提取有效位最后一个字节作为XOR-KEY 然后解密后面的内容 后面的内容是一段混淆的亲妈都不认识的TCL脚本 这个图片是rickroll我帮你们看了喵 然后通过COM特殊反射和schwtask创建任务 潜伏开始
顺带一提 这玩意巨tm神人 所有逻辑都是TCL写的 但是它自带的TCL解释器里面有一些内存读写啥的扩展 因此能正常实现喵 当然有部分逻辑还是C++喵 用的是MSVC编译喵
约30min后 schwtask启动 rpc-call了service.exe并启动SYSTEM权限svhost.exe 马上pause并注入恶意代码 修改执行指针 resume svhost开始执行恶意代码 利用SYSTEM执行操作并创建一个傀儡dwm.exe 同样手法注入 但是dwm此时会主动提权到TrustedInstaller 然后释放Ring0.sys并加载 利用它执行msr瞎改VMX寄存器破坏360的vtd保护 同时将AMSI函数全部改成retn 禁用回调并破坏大量杀软的驱动内存 随后ZwProcessKill干爆tray等 加载ELAM(rootkit)持久化 拉黑火绒和360的签名 释放恶意SysWOW64 并hook掉不少IO操作 少数无法被干掉的杀软此时正式失效喵
不幸的是 我的honeypot分析软件也在此时被干掉了 因为用的VMX被当成360处理了喵 所以接下来的操作纯逆向分析推测的喵
然后就是一套流 wd白名单啥的 然后安装木马 下发各种payload云云喵ww

标题: 基于项目学习的 vibe coding 的项目需求
作者: #WochiB70
板块: #开发调优
编号: 1847358
帖子: https://linux.do/t/topic/1847358
时间: 2026-03-29 21:14:24
摘要:

佬们好呀，最近准备系统的学习一下 vibe coding。我个人比较喜欢以项目作为驱动的进行学习，所以 vibe coding 我也准备使用基于项目的学习，目前是打算写一个全程使用 AI 写一个完整的项目，但是公司的项目自己并不是很感兴趣，而且公司的也不会涉及到一些技术上的难点、业务复杂度也比较一般。所以打算自己找一个项目进行开发。
我自己目前想开发一个类似于市场营销的系统，涉及到任务模块、活动模块、奖池模块、积分模块。不过由于这个需求都是自己想的，肯定有很大的缺点，所以在这里发一个帖子希望佬们可以给出一些自己对于营销系统的一些需求。
1. 我期望所有用户都可以参与活动
2. 用户可以通过消耗凭证或者指定的积分参与活动， 可以进行抽奖或者兑换奖品
3. 活动可以配置一些任务，用户完成任务可以获得特定类型的积分
4. 任务可以绑定到活动上，且可以自定义有效时间
5. 活动可以配置兑换池、或者配置抽奖池
6. 奖池可以修改不同的抽奖策略
7. 同一个兑换池的兑换物可以使用不同类别的积分
8. 抽奖池和兑换池都可以配置不同的奖品类型：优惠券、VIP、实物
9. 发布活动之后，如果配置了开始时间则需要自动开始，如果配置了关闭事件则需要自动关闭
10. 任务需要绑定到系统的某一个事件中去，比如：用户注册、用户登录
11. 活动可以配置参与次数：一天一次、一周一次、一个月一次、无限制等

以上是我想到的一些需求，不过目前的需求依旧是比较简单，希望佬们可以提供一些需求，使得这个项目可以稍微具备一定的业务复杂度，技术复杂度打算使用在库存扣减的模块增加一定的QPS要求。

标题: 23 年封的 OpenAI 号居然又能用了..
作者: #Coeus
板块: #搞七捻三
编号: 1847365
帖子: https://linux.do/t/topic/1847365
时间: 2026-03-29 21:17:00
摘要:

今天在推特上看一个人说，他之前被封的号解封了。然后我就登录一下2023年被OpenAI封的号，发现也能用了。不过之前的聊天记录都没了，变成一个新的空号了。如果你们之前有被封的主号，也可以去试试。

标题: 国产模型的coding plan能不能用类似sub2api中转？
作者: #伊拉克奶冯
板块: #搞七捻三
编号: 1847373
帖子: https://linux.do/t/topic/1847373
时间: 2026-03-29 21:18:09
摘要:

如题，求问各位佬，国产模型的coding plan有没有办法转发出来？国产定价已经很低了，主要是想实现更公平的拼车方案。

标题: trae校园黑客松失败有感
作者: #Leon.C
板块: #开发调优
编号: 1847378
帖子: https://linux.do/t/topic/1847378
时间: 2026-03-29 21:18:58
摘要:

今天trae有个校园mini黑客松，0奖，一下午的时间，最后成了白忙活
也许再快一点就好了，也许在勇敢一点，主动申请路演就好了
只可惜我做不到，也没有也许，懦、怕、紧张像是深入骨髓，刻入基因里一样，无论经历了多少，都像噩梦一样缠绕着我，难以摆脱
不知道为什么，在这个世界里，似乎有的人就是开了主角光环，不管做什么都能成功，而有的人似乎来到这个世界就是配角
究竟要挨多少打才能成角啊
配角也有主角梦，丑小鸭也想飞天，我又何时能站到舞台中央，谈笑风生呢？
最后给大家看一下2小时做的一个失败品吧 119.91.239.99

标题: geminicli登陆不上
作者: #baobao
板块: #开发调优
编号: 1847379
帖子: https://linux.do/t/topic/1847379
时间: 2026-03-29 21:19:04
摘要:

使用账号登录的，提示

我看了下谷歌的设置是对cli有授权的

标题: 寻找便宜的可进货的api站
作者: #刻风雫
板块: #搞七捻三
编号: 1847401
帖子: https://linux.do/t/topic/1847401
时间: 2026-03-29 21:22:58
摘要:

老师们，准备搭建一个api网站售卖token（主要面向线下环境推广），现在想找一个合适的上游渠道，有推荐的吗，前期计划3k-5k进货

标题: claude code如何oauth登陆
作者: #东川路第一段子手
板块: #开发调优
编号: 1847416
帖子: https://linux.do/t/topic/1847416
时间: 2026-03-29 21:25:14
摘要:

在claudecode选择登陆之后，会有类似
https://claude.ai/oauth/authorize?code=true&client_id=9d1c250a-e61b-44d9-88ed-5944d1962f5e&response_type=code&redirect_uri=http%3A%2F%2Flocalhost%3A41125%2Fcallback&scope=org%3Acreate_api_key+user%3Aprofile+user%3Ainference+user%3Asessions%3Aclaude_code&code_challenge=j6i82B5I9tmJRnZuxI6Z35nrEWzxx&code_challenge_method=S256&state=xxxxxxx

的url
在浏览器登陆后选择授权，却弹出了类似下面的链接

而不是应该有的code，应该如何处理

标题: 终于来到L站了
作者: #MOJI
板块: #搞七捻三
编号: 1847423
帖子: https://linux.do/t/topic/1847423
时间: 2026-03-29 21:27:09
摘要:

各位佬好 我是moji辞书以及moji其他产品的web开发 很高兴来到L站啊 还请以后各位佬多多指教