吾爱破解 - LCG - LSG |安卓破解|病毒分析|破解软件|www.40881110.com

 ?#19968;?#23494;码
 注册[Register]

QQ登录

只需一步£¬快速开始

查看: 24349|回复: 397
上一主题 下一主题

¡¾公告¡¿警惕冒充吾爱在QQ群发布的盗号蠕虫邮件

    [复制链接]
跳转到指定楼层
楼主
Poner 发表于 2019-3-14 17:09 回帖奖励
这几天£¬收到数位同学反馈说£º¡°接到一大堆垃圾邮件£¬标题都说是吾爱收集的软件£¬欢迎我们去下载?#20445;?font color="Blue">经过管理团队技术分析£¬和吾爱破解论坛没有任何关系£¬其实是冒充吾爱£¬通过QQ群邮件发送盗QQskey木马£¬再通过QQskey控制QQ邮件发送扩撒的蠕虫木马£¡

(图片内网址均为木马网站£¬请勿访问£¡£¡£¡)

(图片内网址均为木马网站£¬请勿访问£¡£¡£¡)

一£º木马分析
由于木马网?#20998;?#37117;是用热门软件进行传播£¬所以中招用户很多£¬木马功能简单的来说就是通过QQ接口拿到QQskey£¬有了QQskey就可以控制邮箱£¬再通过邮箱群发群邮件进行蠕虫传播£¬邮件内容通过线上网站获取£¬木马本身具有盗取Steam账号功能£¬通过自动传播来盗取游戏账号£¬?#28909;?#22914;果你中招了£¬那么除了盗了你的游戏账号以外£¬还会给你的群群发木马邮件£¬让你成为木马的传播者£¬这就是蠕虫¡£

这个木马的老版本已经被论坛@xuing 大神分析过了£¬详见£º
群邮件钓鱼软件的简单分析并拿到后台
http://www.40881110.com/thread-884424-1-1.html

下面我们来说说这个新版不同的地方£¬木马传播的蠕虫邮件都是从线上获得£¬所以可以随时变换£¬防止被封£¬?#22771;?019年3月14日的信息如下

木马邮件使用的主题获取地?#32602;?br />
http://www.lanzouyunpojie.com/q1/zhuti.txt

www.tianpojie188.com搬砖搜集吾爱软件内部使用{禁止倒卖外传}£¨変殸?加速?百度云下载?等£©复制主题链接下载

木马邮件使用的正文获取地?#32602;?br />
http://www.lanzouyunpojie.com/q1/zhengwen.txt

{http://www.tianpojie188.com搬砖搜集吾爱软件内部使用{禁止倒卖外传}复制主题进入总网盘£¨御姐変声噐加速噐等£©
?#35753;?#22793;声噐£ºhttp://www.tianpojie188.com/bsq 网游UU加速器免费版£ºhttp://www.tianpojie188.com/uu 赛博网游加速器免费版£ºhttp://www.tianpojie188.com/jsq 国产小电影£ºhttp://www.tianpojie188.com/xdy
http://www.lanzouyunpojie.com}

未开放的木马说说功能获取地?#32602;?br />
http://www.lanzouyunpojie.com/q1/shuoshuo.txt

木马获取盗号群£¨可以看到群主QQ是2714324126£¬另外一位管理员是1307994836£¬空间有照片£¬年龄不大胖呼呼的£¬女朋友很乖巧£¬你干这事就不怕女朋友知道吗£¿£©£º
http://www.sk408.com/qun.txt

579262147

木马通过网站获取进行盗号数据提交了£¬不再用mysql了£¬应该是被xuing大神搞了以后改版了£¬提交地?#32602;?br />
http://www.sk408.com/muma/lianjie.php
http://www.sk408.com/muma/jianpanjilu.php

另外木马作者加了一个总开关£¬可以关闭木马运行£¬?#22771;?#26159;打开状态
http://www.sk408.com/mumabanben.txt


木马还考虑到QQ邮箱没开通帮你开通邮箱£¬即使遇到验证码£¬木马也不怕£¬它还接入了api.ruokuai.com?#25945;?#23454;现自动打码功能£¬?#23376;?#35328;提供的模块很丰富£¬小黑写起木马来也得心应手¡£

二¡¢木马防范
请勿相信陌生邮件了陌生人发送的任何信息£¬及时在论坛对于新人发布的内容也应该抱有警惕心£¬学会自己分析一劳永逸£¬再来就是安装一个安全软件是非常有必要的£¬?#28909;?60£¨原因后面说£©£¬另外就是如果你已经中招£¬尽快修改QQ密码£¬使?#20882;?#20840;软件查杀¡£

三£º木马信息

木马文件
木马.7z (1.79 MB, 下载次数: 168)
MD5: 623CDBFB3693E6F5E8454B111F0ECBD0

木马在使用传播域名£º
www.sk408.com
www.lanzouyunpojie.com
www.lanzouwangpan.com
www.tianpojie188.com
www.uu0607.com

?#27169;?#21518;话
经过论坛管理团队技术人员查实
1¡¢这些盗号邮件与吾爱破解论坛没有任何关系¡£
2¡¢该邮件均为木马团伙通过QQskey被盗用户的邮箱在各种QQ群内群发所谓¡£
3¡¢邮件发的网站中的部分软件确实有来自吾爱的£¬但均被木马团伙额外捆绑了盗号木马¡£


在昨天我们就已经将木马的详细信息和作案网址同步给360和腾讯£¬但经过我们测试360已经可以拦截木马网站£¬但QQ一直未能拦截£¬还请官方人员看到此贴后尽快拦截£¬以防更多人受害£¬另外不知道腾讯什么时候能把QQskey利用这个大漏洞补上£¬各种盗号层出不穷£¬基本都是围绕这个漏洞¡£

最后?#34892;?#22823;家一直以来对吾爱破解论坛的支持和维护£¬论坛安全离不开大家监督£¬任何违法违规的行为都逃不过大家的眼睛和管理的审查£¬?#28304;?#27492;类*渣论坛绝不手软£¬坚决处罚到底£¡

点评

名字£º虎崇 微博£ºai虎崇 贴吧£º厮守ai相守 QQ1307994836 小号2714324126 ?#21482;?#21495;码15638848019 支付宝15638848019  发表于 2019-3-15 16:16

免费评分

参与人数 123吾爱币 +105 热心值 +104 收起 理由
Ricardo + 1 谢谢@Thanks£¡
you18317825483 + 1 我很赞同£¡
z1243956417 + 1 + 1 热心回复£¡
Ll15241501506 + 1 热心回复£¡
李立新 + 1 + 1 谢谢@Thanks£¡
Boooo + 1 我就是受害者
WXGuang + 1 + 1 我很赞同£¡
pjxlxt + 1 + 1 顶着52作案海星
lgyouying + 1 + 1 我很赞同£¡
MHK + 1 + 1 我很赞同£¡
hlyllyyl + 1 + 1 谢谢@Thanks£¡
墨¡ô染 + 1 ?#34892;?#24744;的宝贵建议£¬我们会努力争取做得更好£¡
路人旺 + 1 + 1 我很赞同£¡
发抖的小喵喵 + 1 + 1 热心回复£¡
Zephyr_ZZZ + 1 谢谢@Thanks£¡
48433abc + 1 + 1 我很赞同£¡
jianzhiren + 1 + 1 我很赞同£¡
这很碧波丶 + 1 + 1 我很赞同£¡
差生240 + 2 + 1 我很赞同£¡
ydgzs2019 + 1 我很赞同£¡
yy569 + 1 我很赞同£¡
azcolf + 1 我很赞同£¡
就是来学习 + 1 + 1 谢谢@Thanks£¡
cat158大少爷 + 1 + 1 用心讨论£¬?#19981;?#25552;升£¡
jok96887 + 1 我很赞同£¡
kiss地球 + 1 + 1 谢谢@Thanks£¡
ysm5646685 + 1 ?#34892;?#24744;的宝贵建议£¬我们会努力争取做得更好£¡
q0000侯林 + 1 我很赞同£¡
baikaka6 + 1 + 1 热心回复£¡
18444 + 1 + 1 我很赞同£¡
joker235 + 1 + 1 正版卡巴表示无压力£¬?#34892;?#25552;醒£¡
浅海之夜 + 1 + 1 我很赞同£¡
渐行¡¢渐远 + 1 + 1 谢谢@Thanks£¡
极速星辰 + 1 谢谢@Thanks£¡
op2009 + 1 + 1 热心回复£¡
港?#22909;?#22827; + 1 用心讨论£¬?#19981;?#25552;升£¡
浅夕矽 + 1 + 1 我很赞同£¡
else1990001 + 1 + 1 我很赞同£¡
坐和放宽 + 1 + 1 谢谢@Thanks£¡
xujie3517 + 1 + 1 用心讨论£¬?#19981;?#25552;升£¡
SuperO + 1 + 1 已经中枪了
sasukesasuke + 1 + 1 用心讨论£¬?#19981;?#25552;升£¡
h45673 + 1 + 1 鼓励转贴优秀软件安全工具和文档£¡
狩夢 + 1 + 1 我很赞同£¡
Halin_Anline + 1 + 1 鼓励转贴优秀软件安全工具和文档£¡
chaoc + 1 + 1 谢谢@Thanks£¡
ffdds + 1 + 1 安全软件,?#28909;?60..... 呵呵,呵呵, 呵呵呵
wzxmao + 1 我很赞同£¡
KJ12930 + 1 + 1 热心回复£¡
yym + 1 我很赞同£¡
opk256 + 1 + 1 谢谢@Thanks£¡
欣大璐 + 1 + 1 我很赞同£¡
Dawning + 1 谢谢@Thanks£¡
嘟嘟侠 + 1 + 1 我很赞同£¡
Lralex + 1 + 1 用心讨论£¬?#19981;?#25552;升£¡
fei8255 + 1 + 1 这种冒充的应该直接@网警£¡让这些坑人货进去思考下人生
zhjw + 1 + 1 谢谢@Thanks£¡
ddans + 1 + 1 我很赞同£¡
zys_ + 1 我很赞同£¡
登高回眸 + 1 + 1 热心回复£¡
3-15 + 1 热心回复£¡
维系小冉 + 1 谢谢@Thanks£¡
fijc20 + 1 + 1 欢迎分析讨论交流£¬吾爱破解论坛有你更精彩£¡
喇剌啦 + 1 + 1 我很赞同£¡
马小可 + 1 + 1 我很赞同£¡
frank-xjh + 1 我很赞同£¡
hewkuqer + 1 我很赞同£¡
l354190 + 1 谢谢@Thanks£¡
我快忘了 + 1 + 1 用心讨论£¬?#19981;?#25552;升£¡
光got + 1 + 1 我很赞同£¡
秦先生 + 1 + 1 我很赞同£¡
lanshifeng + 1 + 1 我很赞同£¡
Lancehax + 1 + 1 谢谢@Thanks£¡
试试去爱你 + 1 + 1 要是能够做出一个网吧一键查杀病毒的工具¡£我觉得很有用¡£
Stranger_Always + 1 谢谢@Thanks£¡
真昼 + 1 我很赞同£¡
阳光少年190213 + 1 + 1 谢谢@Thanks£¡
xxxlsy + 1 + 1 我很赞同£¡
zqlchina + 1 + 1 我很赞同£¡
plutoacharon + 1 我很赞同£¡
猪道长 + 1 + 1 谢谢@Thanks£¡
18520204520 + 1 我很赞同£¡
zhowenlon + 1 我很赞同£¡
haungyexingdong + 1 我很赞同£¡
Tidal + 1 谢谢@Thanks£¡
Mr.Eleven + 1 谢谢@Thanks£¡
宋睡觉 + 1 + 1 热心回复£¡
独酌之人 + 1 热心回复£¡
小菜?#21453;?#31070; + 1 + 1 我很赞同£¡
onething + 1 + 1 谢谢@Thanks£¡
月社琉璃 + 1 我很赞同£¡
bearbig + 1 ?#35328;Ä¡£Î一?#27880;意的了¡£
网络真怪 + 1 + 1 我很赞同£¡
jiansen1991 + 1 + 1 用心讨论£¬?#19981;?#25552;升£¡
LY劉路 + 1 + 1 我是受害者
odada + 1 + 1 谢谢@Thanks£¡
喜欢拉面 + 1 + 1 谢谢@Thanks£¡
Avic + 1 + 1 我很赞同£¡
温柔xxx + 1 + 1 谢谢@Thanks£¡
WYJhappy641017 + 1 怎么才能很好的预防

查看全部评分

本帖被以下淘专辑推荐:

发帖前要善用¡¾论坛搜索¡¿功能£¬那里可能会有你要找的答案或者已经有人发布过相同内容了£¬请勿重复发帖¡£

推荐
Hmily 发表于 2019-3-15 11:18
20190315£¬木马作者应?#27599;?#21040;本贴了£¬已经关闭了绝大多数传播网?#32602;?#21482;保留了www.uu0607.com在传播木马£¬收信控制端域名更换£¬云端控制连接更换£¬具体如下£º

http://www.ldxfb.com/muma/jianpanjilu.php
http://www.ldxfb.com/muma/lianjie.php
http://www.sk408.com/zhuti.txt
http://www.sk408.com/hengwen.txt
http://www.sk408.com/shuoshuo.txt
http://www.sk408.com/qun.txt

木马£º
木马_20190315.7z (1.8 MB, 下载次数: 44)
MD5: F9A6AB72A828B7D713EA50127289F446
推荐
psx_810 发表于 2019-3-14 17:41
哈哈£¬这个我已经分析完了£¬准备在52发帖£¬被你抢先了

点评

来发点不一样的分析看看£¬我们也是在之前同学分析的基础上添加一些新的¡£  详情 回复 发表于 2019-3-15 11:04

免费评分

参与人数 4吾爱币 +3 热心值 +4 收起 理由
16000 + 1 + 1 我很赞同£¡
Poner + 1 come beby 期待你在分析区发帖
Naaagisa + 1 + 1 用心讨论£¬?#19981;?#25552;升£¡
若见花 + 1 + 1 热心回复£¡

查看全部评分

推荐
 楼主| Poner 发表于 2019-3-14 17:28 |楼主
renyangyu 发表于 2019-3-14 17:27
很强大   木马外?#20197;?#20040;都是?#23376;?#35328;的  ?#23376;?#35328;成木马外挂专用语言了嘛

那是因为这些没技术的渣渣只会用?#23376;?#35328;  估计让这些渣渣用C写个hello world都不会
推荐
倪嗷嗷 发表于 2019-3-14 17:57
我点开了...才感觉好像网址?#27426;?#21170;   就关了..想问下会不会有影响..¡£

点评

没下载运行的话 应该问题不大  详情 回复 发表于 2019-3-14 17:59
推荐
wuzhixiong 发表于 2019-3-17 21:15
厉害了好
推荐
 楼主| Poner 发表于 2019-3-14 17:19 |楼主
痴语 发表于 2019-3-14 17:16
这构成违法犯罪行为吗£¿可?#21592;?#35686;吗£¿

如果有财产损失的话  可以咨询一下110
8#
len 发表于 2019-3-14 17:14
昨天还收到了
9#
痴语 发表于 2019-3-14 17:15
没人举报这个人£¿我加他好友被拒绝了
10#
痴语 发表于 2019-3-14 17:16
这构成违法犯罪行为吗£¿可?#21592;?#35686;吗£¿

点评

如果有财产损失的话 可以咨询一下110  详情 回复 发表于 2019-3-14 17:19
11#
太上忘情 发表于 2019-3-14 17:17
我擦  我好像是收到过好多£¬不过想想 本身就是吾爱会员  要什么下什么  就懒得点开了
12#
po1718 发表于 2019-3-14 17:19
?#34892;?#25552;醒.小心防范了
13#
xsp 发表于 2019-3-14 17:20 来自?#21482;?/span>
怎么会有这种盗号的人£¬盗号对他们有什么好处吗£¿

点评

好处就是太多了  详情 回复 发表于 2019-3-15 12:05
14#
盛世开元 发表于 2019-3-14 17:20
我也收到了£¬但是我没打开
您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 提醒£º禁止复制他人回复等¡º恶意灌水¡»行为£¬违者重罚£¡

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2019-4-22 01:48

Powered by Discuz!

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表
Çò̽ÍøÀºÇòÖ¸Êý