吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|www.40881110.com

 ?#19968;?#23494;码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 48479|回复: 449
上一主题 下一主题

【公告】警惕冒充吾爱在QQ群发布的盗号蠕虫邮件

    [复制链接]
跳转到指定楼层
楼主
Poner 发表于 2019-3-14 17:09 回帖奖励
这几天,收到数位同学反馈说:“接到一大堆垃圾邮件,标题都说是吾爱收集的软件,欢迎我们去下载?#20445;?font color="Blue">经过管理团队技术分析,和吾爱破解论坛没有任何关系,其实是冒充吾爱,通过QQ群邮件发送盗QQskey木马,再通过QQskey控制QQ邮件发送扩撒的蠕虫木马!

(?#35745;?#20869;网址均为木马网站,请勿访问!!!)

(?#35745;?#20869;网址均为木马网站,请勿访问!!!)

一:木马分析
由于木马网?#20998;?#37117;是用热门软件进行传播,所以中招用户很多,木马功能简单的来说就是通过QQ接口拿到QQskey,有了QQskey就可以控制邮箱,再通过邮箱群发群邮件进行蠕虫传播,邮件内容通过线上网站获取,木马本身具有盗取Steam账号功能,通过自动传播来盗取游戏账号,?#28909;?#22914;果你中招了,那么除了盗了你的游戏账号以外,还会给你的群群发木马邮件,让你成为木马的传播者,这就是蠕虫。

这个木马的老版本已经被论坛@xuing 大神分析过了,详见:
群邮件钓鱼软件的简单分析并拿到后台
http://www.40881110.com/thread-884424-1-1.html

下面我们来说说这个新版不同的地方,木马传播的蠕虫邮件都是从线上获得,所以可以随时变换,防止被封,?#22771;?019年3月14日的信息如下

木马邮件使用的主题获取地?#32602;?br />
http://www.lanzouyunpojie.com/q1/zhuti.txt

www.tianpojie188.com搬砖搜集吾爱软件内部使用{禁止倒卖外传}(変殸?加速?百度云下载?等)复制主题链接下载

木马邮件使用的正文获取地?#32602;?br />
http://www.lanzouyunpojie.com/q1/zhengwen.txt

{http://www.tianpojie188.com搬砖搜集吾爱软件内部使用{禁止倒卖外传}复制主题进入总网盘(御姐変声噐加速噐等)
?#35753;?#22793;声噐:http://www.tianpojie188.com/bsq 网游UU加速器免费版:http://www.tianpojie188.com/uu 赛博网游加速器免费版:http://www.tianpojie188.com/jsq 国产小电影:http://www.tianpojie188.com/xdy
http://www.lanzouyunpojie.com}

未开放的木马说说功能获取地?#32602;?br />
http://www.lanzouyunpojie.com/q1/shuoshuo.txt

木马获取盗号群(可以看到群主QQ是2714324126,另外一位管理员是1307994836,空间有照片,年龄不大胖呼呼的,女朋友很乖巧,你干这事就不怕女朋友知道吗?):
http://www.sk408.com/qun.txt

579262147

木马通过网站获取进行盗号数据提交了,不再用mysql了,应该是被xuing大神搞了以后改版了,提交地?#32602;?br />
http://www.sk408.com/muma/lianjie.php
http://www.sk408.com/muma/jianpanjilu.php

另外木马作者加了一个总开关,可以关闭木马运行,?#22771;?#26159;打开状态
http://www.sk408.com/mumabanben.txt


木马还考虑到QQ邮箱没开通帮你开通邮箱,即使遇到验证码,木马也不怕,它还接入了api.ruokuai.com?#25945;?#23454;现自动打码功能,?#23376;?#35328;提供的模块很丰富,小黑写起木马来也得心应手。

二、木马防范
请勿相信陌生邮件了陌生人发送的任何信息,及时在论坛对于新人发布的内容也应该抱有警惕心,学会自己分析一劳永逸,再来就是安装一个安全软件是非常有必要的,?#28909;?60(原因后面说),另外就是如果你已经中招,尽快修改QQ密码,使?#20882;?#20840;软件查杀。

三:木马信息

木马文件
木马.7z (1.79 MB, 下载次数: 1416)
MD5: 623CDBFB3693E6F5E8454B111F0ECBD0

木马在使用传播域名:
www.sk408.com
www.lanzouyunpojie.com
www.lanzouwangpan.com
www.tianpojie188.com
www.uu0607.com

?#27169;?#21518;话
经过论坛管理团队技术人员查实
1、这些盗号邮件与吾爱破解论坛没有任何关系。
2、该邮件均为木马团伙通过QQskey被盗用户的邮箱在各种QQ群内群发所谓。
3、邮件发的网站中的部分软件确实有来自吾爱的,但均被木马团伙额外捆绑了盗号木马。


在昨天我们就已经将木马的详细信息和作案网址同步给360和腾讯,但经过我们测试360已经可以拦截木马网站,但QQ一直未能拦截,还请官方人员看到此贴后尽快拦截,以防更多人受害,另外不知道腾讯什么时候能把QQskey利用这个大漏洞补上,各种盗号层出不穷,基本都是围绕这个漏洞。

最后?#34892;?#22823;家一?#24065;?#26469;对吾爱破解论坛的支持和维护,论坛安全离不开大家监督,任何违法违规的行为都逃不过大家的眼睛和管理的审查,?#28304;?#27492;类*渣论坛绝不手软,坚决处罚到底!

点评

名字:虎崇 微博:ai虎崇 贴吧:厮守ai相守 QQ1307994836 小号2714324126 ?#21482;?#21495;码15638848019 支付宝15638848019  发表于 2019-3-15 16:16

免费评分

参与人数 167吾爱币 +137 热心值 +141 收起 理由
ho13877 + 1 吾爱做的好,加油!
xj01356 + 1 谢谢@Thanks!
zhaofei + 1 小?#21331;?#19981;到 ,但是感觉很牛逼 支持你
?#35760;?#20197;西 + 1 谢谢@Thanks!
晚秋是一只兔子 + 1 + 1 用心讨论,?#19981;?#25552;升!
万丅冧 + 1 我很赞同!
苏沐327 + 1 热心回复!
冬雨861 + 1 我很赞同!
梦?#19979;?#27861; + 1 + 1 谢谢@Thanks!
初七的果子狸 + 1 + 1 谢谢@Thanks!
初心701 + 1 + 1 我很赞同!
惟蓝梦醉 + 1 + 1 吃shi的腾讯,就知道坑钱,修个漏洞这么慢
zhouzeng + 1 用心讨论,?#19981;?#25552;升!
woshiyjha + 1 + 1 我很赞同!
野心城 + 1 + 1 我很赞同!
fidssa + 1 + 1 谢谢@Thanks!
大白Y + 1 + 1 谢谢@Thanks!
bamboo583 + 1 + 1 最恨盗号了~希望腾讯能尽快处理了
fjava01 + 1 + 1 我很赞同!
Smallin + 1 我很赞同!
莫豪 + 1 我很赞同!
yumosai + 1 热心回复!
Promisess + 1 热心回复!
DWork + 1 谢谢@Thanks!
清雅爱 + 1 我很赞同!
微笑怪士 + 1 谢谢@Thanks!
Dodo-VK + 1 + 1 谢谢@Thanks!
小小越 + 1 + 1 我很赞同!
一只王八 + 1 + 1 我很赞同!
银铃之刃 + 1 用心讨论,?#19981;?#25552;升!
Zyc921 + 1 + 1 木马作者?#22771;?#36824;开放的www.uu0607.com传播木马网站居然屏蔽了代码审计(一按F.
大大金戈 + 1 + 1 对准我两个吾爱账号绑定的qq发邮件,要么网站数据库泄露,要么是有管理员泄.
w114124 + 1 他估计是分销,有人带 在这https://dwz.cn/JzBvHq2B
vr4u + 1 + 1 我很赞同!
hycyugi + 1 + 1 我很赞同!
spxpwin7 + 1 + 1 谢谢@Thanks!
y3306827 + 1 + 1 我很赞同!
琉璃苣 + 1 + 1 我很赞同!
zqzz + 1 我很赞同!优秀
abc220 + 1 + 1 谢谢@Thanks!
dadiaoge + 1 我很赞同!
萨半岛 + 1 + 1 热心回复!
FengziZhang + 1 + 1 谢谢@Thanks!
fcry + 1 + 1 谢谢@Thanks!
Ricardo + 1 谢谢@Thanks!
you18317825483 + 1 我很赞同!
z1243956417 + 1 + 1 热心回复!
Ll15241501506 + 1 热心回复!
李立新 + 1 + 1 谢谢@Thanks!
Boooo + 1 我就是受害者
WXGuang + 1 + 1 我很赞同!
pjxlxt + 1 + 1 顶着52作案海星
lgyouying + 1 + 1 我很赞同!
MHK + 1 + 1 我很赞同!
hlyllyyl + 1 + 1 谢谢@Thanks!
墨◆染 + 1 ?#34892;?#24744;的宝贵建议,我们会努力争取做得更好!
路人旺 + 1 + 1 我很赞同!
发抖的小喵喵 + 1 + 1 热心回复!
Zephyr_ZZZ + 1 谢谢@Thanks!
48433abc + 1 + 1 我很赞同!
jianzhiren + 1 + 1 我很赞同!
这很碧波丶 + 1 + 1 我很赞同!
差生240 + 2 + 1 我很赞同!
ydgzs2019 + 1 我很赞同!
yy569 + 1 我很赞同!
azcolf + 1 我很赞同!
就是来学习 + 1 + 1 谢谢@Thanks!
cat158大少爷 + 1 + 1 用心讨论,?#19981;?#25552;升!
jok96887 + 1 我很赞同!
kiss地球 + 1 + 1 谢谢@Thanks!
ysm5646685 + 1 ?#34892;?#24744;的宝贵建议,我们会努力争取做得更好!
q0000侯林 + 1 我很赞同!
baikaka6 + 1 + 1 热心回复!
18444 + 1 + 1 我很赞同!
joker235 + 1 + 1 正版卡巴表示无压力,?#34892;?#25552;醒!
浅海之夜 + 1 + 1 我很赞同!
渐行、渐远 + 1 + 1 谢谢@Thanks!
极速星辰 + 1 谢谢@Thanks!
op2009 + 1 + 1 热心回复!
港?#22909;?#22827; + 1 用心讨论,?#19981;?#25552;升!
浅夕矽 + 1 + 1 我很赞同!
else1990001 + 1 + 1 我很赞同!
坐和放宽 + 1 + 1 谢谢@Thanks!
xujie3517 + 1 + 1 用心讨论,?#19981;?#25552;升!
SuperO + 1 + 1 已经中枪了
sasukesasuke + 1 + 1 用心讨论,?#19981;?#25552;升!
h45673 + 1 + 1 鼓励转贴优秀软件安全工具和文档!
狩夢 + 1 + 1 我很赞同!
Halin_Anline + 1 + 1 鼓励转贴优秀软件安全工具和文档!
chaoc + 1 + 1 谢谢@Thanks!
ffdds + 1 + 1 安全软件,?#28909;?60..... 呵呵,呵呵, 呵呵呵
wzxmao + 1 我很赞同!
KJ12930 + 1 + 1 热心回复!
yym + 1 我很赞同!
opk256 + 1 + 1 谢谢@Thanks!
欣大璐 + 1 + 1 我很赞同!
Dawning + 1 谢谢@Thanks!
嘟嘟侠 + 1 + 1 我很赞同!
Lralex + 1 + 1 用心讨论,?#19981;?#25552;升!
fei8255 + 1 这种冒充的应该直接@网警!让这些坑人货进去思考下人生

查看全部评分

本帖被以下淘专辑推荐:

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

推荐
psx_810 发表于 2019-3-14 17:41
哈哈,这个我已经分析完了,?#24613;?#22312;52发帖,被你抢先了

点评

来发点不一样的分析看看,我们也是在之前同学分析的基础上添加一些新的。  详情 回复 发表于 2019-3-15 11:04

免费评分

参与人数 5吾爱币 +4 热心值 +4 收起 理由
龘譶飍靐 + 1 我?#36335;?#30475;到了一对“情侣头像”[手动滑稽]
16000 + 1 + 1 我很赞同!
Poner + 1 come beby 期待你在分析区发帖
Naaagisa + 1 + 1 用心讨论,?#19981;?#25552;升!
若见花 + 1 + 1 热心回复!

查看全部评分

推荐
 楼主| Poner 发表于 2019-3-14 17:28 <
renyangyu 发表于 2019-3-14 17:27
很强大   木马外?#20197;?#20040;都是?#23376;?#35328;的  ?#23376;?#35328;成木马外挂专用语言了嘛

那是因为这些没技术的渣渣只会用?#23376;?#35328;  估计让这些渣渣用C写个hello world都不会
推荐
Hmily 发表于 2019-3-15 11:18
20190315,木马作者应?#27599;?#21040;本贴了,已经关闭了绝大多数传播网?#32602;?#21482;保留了www.uu0607.com在传播木马,收信控制端域名更换,云端控制连接更换,具体如下:

http://www.ldxfb.com/muma/jianpanjilu.php
http://www.ldxfb.com/muma/lianjie.php
http://www.sk408.com/zhuti.txt
http://www.sk408.com/hengwen.txt
http://www.sk408.com/shuoshuo.txt
http://www.sk408.com/qun.txt

木马:
木马_20190315.7z (1.8 MB, 下载次数: 1159)
MD5: F9A6AB72A828B7D713EA50127289F446

免费评分

参与人数 1热心值 +1 收起 理由
Hackblack + 1 木马网站主页的特效很赞,收藏了

查看全部评分

推荐
倪嗷嗷 发表于 2019-3-14 17:57
我点开了...才感觉好像网址?#27426;?#21170;   就关了..想问下会不会有影响..。

点评

没下载运行的话 应该问题不大  详情 回复 发表于 2019-3-14 17:59
推荐
wuzhixiong 发表于 2019-3-17 21:15
厉害了好
推荐
 楼主| Poner 发表于 2019-3-14 17:19 <
痴语 发表于 2019-3-14 17:16
这构成违法犯罪行为吗?可?#21592;?#35686;吗?

如果有财产损失的话  可以咨询一下110
9#
len 发表于 2019-3-14 17:14
昨天还收到了
10#
痴语 发表于 2019-3-14 17:15
没人举报这个人?我加他好友被拒绝了
11#
痴语 发表于 2019-3-14 17:16
这构成违法犯罪行为吗?可?#21592;?#35686;吗?

点评

如果有财产损失的话 可以咨询一下110  详情 回复 发表于 2019-3-14 17:19
12#
太上忘情 发表于 2019-3-14 17:17
我擦  我好像是收到过好多,不过想想 本身就是吾爱会员  要什么下什么  就懒得点开了
13#
po1718 发表于 2019-3-14 17:19
?#34892;?#25552;醒.小心防范了
14#
xsp 发表于 2019-3-14 17:20 来自?#21482;?/span>
怎么会有这种盗号的人,盗号对他们有什么好处吗?

点评

好处就是太多了  详情 回复 发表于 2019-3-15 12:05
15#
盛世开元 发表于 2019-3-14 17:20
我也收到了,但是我没打开
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 提醒:禁止复制他人回复等『恶意灌水』行为,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2019-8-16 03:48

Powered by Discuz!

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表
球探网篮球指数
体育彩票百变王牌 大亨娱乐平台 真钱扎金花真人游戏下载 湖南幸运赛车走势图下载 浙江20选5官方维一体彩网 棒球衫 任选三 河南新快赢481中奖规则 吉林快3开奖号码今天 有信誉的真钱扎金花 飞鱼体彩在哪开奖 500元 倍投方案 稳赚 体育彩票6十1中奖规则 福彩东方6十l开奖结果 内蒙古快3开将结果一定牛