吾愛破解 - LCG - LSG |安卓破解|病毒分析|破解軟件|www.40881110.com

 找回密碼
 注冊[Register]

QQ登錄

只需一步,快速開始

領取今日簽到獎勵
查看: 68041|回復: 145
上一主題 下一主題

BanID:我來看看來哦 【發布軟件捆綁遠控木馬】

    [復制鏈接]
跳轉到指定樓層
樓主
LCG 發表于 2015-6-26 11:07 回帖獎勵


BanID:我來看看來哦 【發布軟件捆綁遠控木馬】

最先由巡查@nicholsix 在論壇巡邏中發現此人發布軟件增加彈窗廣告給予處理,之后由大H分析發現遠不止廣告這么簡單,程序還捆綁了遠控木馬,簡要分析如下

此人發布了兩個主程序,程序運行會釋放一個exe,又新的exe來釋放遠控dll并添加服務啟動:

圈圈贊軟件.exe(MD5: 4496B80A44843C00F8BCCCFCAC2D7CB5和MD5: 4CE4DFDC9990E76073A25AA302E01444)

%SystemRoot%\services.exe(MD5: 91D82157C3CB764B01390E61FE375FDE)

%SystemRoot%\system32\6t*****.dll或者%SystemRoot%\SysWOW64\6t*****.dll(dll文件名隨機MD5: A755DDCCBE1ADD64D7A6CC142269E128)

程序會判斷各種殺軟進行是否運行,運行的話就彈出錯提示并結束殺軟進程,可惜這木馬水平太次,壓根是不可能結束掉的:



運行后會把木馬釋放在system32下(64位是SysWOW64),木馬是隨機名稱,可以從服務中查看到:



這個dll遠控木馬會連接到118.123.19.76這個IP上



如何查殺:
最簡單的辦法就用360、金山和QQ管家等殺軟掃描處理下即可,都可以殺掉這個小木馬,也可以用PCHunter這樣的ark工具進行手動殺毒,把服務停止后刪除DLL即可。

想對那些涂懷不軌的*渣說,你在吾愛破解這樣的技術論壇玩這種小伎倆,這里都是活躍在互聯網安全界的精英,這點小動作就是找死,奉勸那些蠢蠢欲動的人,盡快走入正途,不要誤入歧途!

最后感謝大家一直以來對吾愛破解論壇的支持和維護,論壇安全離不開大家監督,任何違法違規的行為都逃不過大家的眼睛和管理的審查,對待此類*渣論壇絕不手軟,堅決處罰到底!


免費評分

參與人數 90吾愛幣 +1 熱心值 +90 收起 理由
初夢初笑 + 1 + 1 我很贊同!
qaue945 + 1 明顯是來找死的,啊哈哈
MK153 + 1 封他封他,
小R + 1 感謝,大牛
lwfgotech + 1 我很贊同!
流體石頭 + 1 我很贊同!
diqing + 1 用心討論,共獲提升!
xxx87953 + 1 我很贊同!
xiaochongge + 1 感覺不應該啊,不能被別人利用了啊。。。還.
miss柴 + 1 我很贊同!
珍惜ID + 1 這樣的垃圾,嘿嘿嘿嘿,我就不說了
焚香不見仙 + 1 我很贊同!
眼眸ggg + 1 已經處理,感謝您對吾愛破解論壇的支持!
qq412158094 + 1 我很贊同!
Abstinent + 1 我很贊同!
Senynce + 1 我很贊同!
Nosrepa + 1 我很贊同!
moonshade + 1 [email protected]
回一憶 + 1 我很贊同!
11109465 + 1 我很贊同!
q312133039 + 1 我很贊同!
201235865 + 1 我很贊同!
xiaofei + 1 我很贊同!
KGG + 1 這個*渣肯定還有別的號
法則力量 + 1 熱心回復!
L17 + 1 我很贊同!
1263468262 + 1 我很贊同!
hack-one + 1 做得好
yyp123 + 1 熱心回復!
a623939400 + 1 很不錯哦
阿闊 + 1 我很贊同!
典當丶半生宿命 + 1 我很贊同!
笑紅塵235 + 1 我很贊同!
aiccybb + 1 我很贊同!
gsl27 + 1 我很贊同!
clear + 1 我很贊同!
wufusen + 1 就是要查出這一種人.危害太大了
talisam + 1 我很贊同!
信奉 + 1 我很贊同!
邱諾 + 1 已答復!
[email protected]大神 + 1 已答復!
gamingnow + 1 我很贊同!
dych1688 + 1 [email protected]
點點de高貴 + 1 我很贊同!
rucimosheng21 + 1 我很贊同!
swl + 1 我很贊同!
57178900 + 1 我很贊同!
cyane + 1 我很贊同!
kai3009 + 1 我很贊同!
icfly + 1 [email protected]
sundongic + 1 我很贊同!
俺是設計尸 + 1 熱心回復!
別讓酒醉了心 + 1 [email protected]
duanbin_109 + 1 我很贊同!
錢多多丶 + 1 我很贊同!
arces + 1 我很贊同!
Fate.k + 1 我很贊同!
苦逼人生 + 1 這個必須得贊!
1493446997 + 1 我很贊同!
XhyEax + 1 是啊
4451467611 + 1 我很贊同!
895515845 + 1 [email protected]
大時代 + 1 我很贊同!
YAMAHA724 + 1 我很贊同!
gongjian1212 + 1 我很贊同!
kanjiaroot + 1 老大是用IDA PRO分析的?
羅子俊 + 1 鼓勵轉貼優秀軟件安全工具和文檔!
ab8689608 + 1 我很贊同!
llwgaochanggong + 1 我很贊同!
399396225 + 1 我很贊同!
屌絲男 + 1 我很贊同!
毛線沒有團團 + 1 我很贊同!
gw594162249 + 1 支持你的工作!!!!!!
三望的實 + 1 靠!前兩天還有個2345的推廣惡意代碼,本來.
悲傷 + 1 我建議直接封他IP和ID,不讓他注冊
小范 + 1 熱心回復!
Signal_over + 1 我很贊同!
47741906 + 1 我就是被捆綁害的電腦崩潰
小帥 + 1 笑而不語
pj_520 + 1 像這種人就該辦掉。
a1206077543 + 1 我很贊同!
htlds + 1 [email protected]
1220981007 + 1 感覺,下載論壇有點危險了.....
嚇老子一跳 + 1 最恨在這論壇刷小聰明的
wanttobeno + 1 還是明文的
皇帝 + 1 我很贊同!
lzlax + 1 他肯定還有小號
殘、破軍 + 1 我很贊同!
萋小磊 + 1 我很贊同!
風吹屁屁涼 + 1 感謝保護吾愛破解論壇。

查看全部評分

本帖被以下淘專輯推薦:

發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

來自 16#
Hmily 發表于 2015-6-26 11:39
搜了一下論壇,看到不少人發這個“圈圈贊”軟件,基本都有木馬,找到個發源碼的,看起來都不是所謂的原創,都是拿現成代碼修改的,類似下面的:

【刷手機QQ圈圈贊99+接單版】源碼-永久免費共享版
http://www.40881110.com/thread-368603-1-1.html

然后就翻了一下,果然不出所料,這個里面帶有的Android.ec模塊(MD5: E69B99D71570CB8A21456E6B03232B59)捆綁了木馬,可以用分離PE的工具就能分離出來,只要用這個模塊編譯應該都會帶有木馬,不知道是誰先干出來的。

免費評分

參與人數 3熱心值 +3 收起 理由
sheldon_wxd + 1 學習了!
gamingnow + 1 我很贊同!
風吹屁屁涼 + 1 歡迎分析討論交流,吾愛破解論壇有你更精彩.

查看全部評分

推薦
vigers 發表于 2015-6-26 11:57
沙發
軒少 發表于 2015-6-26 11:12
唉,服務器也不用好點的,03服務器。。
3#
nicholsix 發表于 2015-6-26 11:12
安全防范最重要

QQ截圖20150626111237.jpg (10.04 KB, 下載次數: 61)

QQ截圖20150626111237.jpg
4#
bailei 發表于 2015-6-26 11:15
軒少 發表于 2015-6-26 11:12
唉,服務器也不用好點的,03服務器。。

以前不都是03么  穩定一些吧  現在阿里云都沒有03的了
5#
2217936322 發表于 2015-6-26 11:15
晚了 這種渣渣小學生 就不回來了 砍了最簡單了
6#
軒少 發表于 2015-6-26 11:16
bailei 發表于 2015-6-26 11:15
以前不都是03么  穩定一些吧  現在阿里云都沒有03的了

但是03微軟好像都不維護了
7#
bailei 發表于 2015-6-26 11:16
軒少 發表于 2015-6-26 11:16
但是03微軟好像都不維護了

嗯 就是不支持維護了  但是用服務器的話感覺08的不習慣
8#
軒少 發表于 2015-6-26 11:17
bailei 發表于 2015-6-26 11:16
嗯 就是不支持維護了  但是用服務器的話感覺08的不習慣

用慣就好,08、12才是現在主流了
9#
流水愛 發表于 2015-6-26 11:22
{:1_930:}對于習慣03的菜鳥、情何以堪
10#
我愛破解求福利 發表于 2015-6-26 11:23
版主大大威武,頂!!!!!
您需要登錄后才可以回帖 登錄 | 注冊[Register]

本版積分規則


免責聲明:
吾愛破解所發布的一切破解補丁、注冊機和注冊信息及軟件的解密分析文章僅限用于學習和研究目的;不得將上述內容用于商業或者非法用途,否則,一切后果請用戶自負。本站信息來自網絡,版權爭議與本站無關。您必須在下載后的24個小時之內,從您的電腦中徹底刪除上述內容。如果您喜歡該程序,請支持正版軟件,購買注冊,得到更好的正版服務。如有侵權請郵件與我們聯系處理。

Mail To:[email protected]

快速回復 收藏帖子 返回列表 搜索

RSS訂閱|手機版|小黑屋|聯系我們|吾愛破解 - LCG - LSG ( 京ICP備16042023號 | 京公網安備 11010502030087號 )

GMT+8, 2019-3-26 23:07

Powered by Discuz!

© 2001-2017 Comsenz Inc.

快速回復 返回頂部 返回列表
球探网篮球指数