吾愛破解 - LCG - LSG |安卓破解|病毒分析|破解軟件|www.euy.tw

                             找回密碼
                             注冊[Register]

                            QQ登錄

                            只需一步,快速開始

                            查看: 62326|回復: 145
                            上一主題 下一主題

                            BanID:我來看看來哦 【發布軟件捆綁遠控木馬】

                                [復制鏈接]
                            跳轉到指定樓層
                            樓主
                            發表于 2015-6-26 11:07 | 只看該作者 回帖獎勵 |倒序瀏覽


                            BanID:我來看看來哦 【發布軟件捆綁遠控木馬】

                            最先由巡查@nicholsix 在論壇巡邏中發現此人發布軟件增加彈窗廣告給予處理,之后由大H分析發現遠不止廣告這么簡單,程序還捆綁了遠控木馬,簡要分析如下

                            此人發布了兩個主程序,程序運行會釋放一個exe,又新的exe來釋放遠控dll并添加服務啟動:

                            圈圈贊軟件.exe(MD5: 4496B80A44843C00F8BCCCFCAC2D7CB5和MD5: 4CE4DFDC9990E76073A25AA302E01444)

                            %SystemRoot%\services.exe(MD5: 91D82157C3CB764B01390E61FE375FDE)

                            %SystemRoot%\system32\6t*****.dll或者%SystemRoot%\SysWOW64\6t*****.dll(dll文件名隨機MD5: A755DDCCBE1ADD64D7A6CC142269E128)

                            程序會判斷各種殺軟進行是否運行,運行的話就彈出錯提示并結束殺軟進程,可惜這木馬水平太次,壓根是不可能結束掉的:



                            運行后會把木馬釋放在system32下(64位是SysWOW64),木馬是隨機名稱,可以從服務中查看到:



                            這個dll遠控木馬會連接到118.123.19.76這個IP上



                            如何查殺:
                            最簡單的辦法就用360、金山和QQ管家等殺軟掃描處理下即可,都可以殺掉這個小木馬,也可以用PCHunter這樣的ark工具進行手動殺毒,把服務停止后刪除DLL即可。

                            想對那些涂懷不軌的*渣說,你在吾愛破解這樣的技術論壇玩這種小伎倆,這里都是活躍在互聯網安全界的精英,這點小動作就是找死,奉勸那些蠢蠢欲動的人,盡快走入正途,不要誤入歧途!

                            最后感謝大家一直以來對吾愛破解論壇的支持和維護,論壇安全離不開大家監督,任何違法違規的行為都逃不過大家的眼睛和管理的審查,對待此類*渣論壇絕不手軟,堅決處罰到底!


                            免費評分

                            參與人數 90吾愛幣 +8 熱心值 +90 收起 理由
                            初夢初笑 + 1 + 1 我很贊同!
                            qaue945 + 1 + 1 明顯是來找死的,啊哈哈
                            MK153 + 1 + 1 封他封他,
                            小R + 1 + 1 感謝,大牛
                            lwfgotech + 1 + 1 我很贊同!
                            流體石頭 + 1 + 1 我很贊同!
                            diqing + 1 + 1 用心討論,共獲提升!
                            xxx87953 + 1 + 1 我很贊同!
                            xiaochongge + 1 感覺不應該啊,不能被別人利用了啊。。。還.
                            miss柴 + 1 我很贊同!
                            珍惜ID + 1 這樣的垃圾,嘿嘿嘿嘿,我就不說了
                            焚香不見仙 + 1 我很贊同!
                            眼眸ggg + 1 已經處理,感謝您對吾愛破解論壇的支持!
                            qq412158094 + 1 我很贊同!
                            Abstinent + 1 我很贊同!
                            Senynce + 1 我很贊同!
                            Nosrepa + 1 我很贊同!
                            moonshade + 1 [email protected]
                            回一憶 + 1 我很贊同!
                            11109465 + 1 我很贊同!
                            q312133039 + 1 我很贊同!
                            201235865 + 1 我很贊同!
                            xiaofei + 1 我很贊同!
                            KGG + 1 這個*渣肯定還有別的號
                            法則力量 + 1 熱心回復!
                            L17 + 1 我很贊同!
                            1263468262 + 1 我很贊同!
                            hack-one + 1 做得好
                            yyp123 + 1 熱心回復!
                            a623939400 + 1 很不錯哦
                            阿闊 + 1 我很贊同!
                            典當丶半生宿命 + 1 我很贊同!
                            笑紅塵235 + 1 我很贊同!
                            aiccybb + 1 我很贊同!
                            gsl27 + 1 我很贊同!
                            clear + 1 我很贊同!
                            wufusen + 1 就是要查出這一種人.危害太大了
                            talisam + 1 我很贊同!
                            信奉 + 1 我很贊同!
                            邱諾 + 1 已答復!
                            [email protected]大神 + 1 已答復!
                            gamingnow + 1 我很贊同!
                            dych1688 + 1 [email protected]
                            點點de高貴 + 1 我很贊同!
                            rucimosheng21 + 1 我很贊同!
                            swl + 1 我很贊同!
                            57178900 + 1 我很贊同!
                            cyane + 1 我很贊同!
                            kai3009 + 1 我很贊同!
                            icfly + 1 [email protected]
                            sundongic + 1 我很贊同!
                            俺是設計尸 + 1 熱心回復!
                            別讓酒醉了心 + 1 [email protected]
                            duanbin_109 + 1 我很贊同!
                            錢多多丶 + 1 我很贊同!
                            arces + 1 我很贊同!
                            Fate.k + 1 我很贊同!
                            苦逼人生 + 1 這個必須得贊!
                            1493446997 + 1 我很贊同!
                            XhyEax + 1 是啊
                            4451467611 + 1 我很贊同!
                            895515845 + 1 [email protected]
                            大時代 + 1 我很贊同!
                            YAMAHA724 + 1 我很贊同!
                            gongjian1212 + 1 我很贊同!
                            kanjiaroot + 1 老大是用IDA PRO分析的?
                            羅子俊 + 1 鼓勵轉貼優秀軟件安全工具和文檔!
                            ab8689608 + 1 我很贊同!
                            llwgaochanggong + 1 我很贊同!
                            399396225 + 1 我很贊同!
                            屌絲男 + 1 我很贊同!
                            毛線沒有團團 + 1 我很贊同!
                            gw594162249 + 1 支持你的工作!!!!!!
                            三望的實 + 1 靠!前兩天還有個2345的推廣惡意代碼,本來.
                            悲傷 + 1 我建議直接封他IP和ID,不讓他注冊
                            小范 + 1 熱心回復!
                            Signal_over + 1 我很贊同!
                            47741906 + 1 我就是被捆綁害的電腦崩潰
                            小帥 + 1 笑而不語
                            pj_520 + 1 像這種人就該辦掉。
                            a1206077543 + 1 我很贊同!
                            htlds + 1 [email protected]
                            1220981007 + 1 感覺,下載論壇有點危險了.....
                            嚇老子一跳 + 1 最恨在這論壇刷小聰明的
                            wanttobeno + 1 還是明文的
                            皇帝 + 1 我很贊同!
                            lzlax + 1 他肯定還有小號
                            殘、破軍 + 1 我很贊同!
                            萋小磊 + 1 我很贊同!
                            風吹屁屁涼 + 1 感謝保護吾愛破解論壇。

                            查看全部評分

                            本帖被以下淘專輯推薦:

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            來自 2#
                            發表于 2015-6-26 11:39 | 只看該作者
                            搜了一下論壇,看到不少人發這個“圈圈贊”軟件,基本都有木馬,找到個發源碼的,看起來都不是所謂的原創,都是拿現成代碼修改的,類似下面的:

                            【刷手機QQ圈圈贊99+接單版】源碼-永久免費共享版
                            http://www.euy.tw/thread-368603-1-1.html

                            然后就翻了一下,果然不出所料,這個里面帶有的Android.ec模塊(MD5: E69B99D71570CB8A21456E6B03232B59)捆綁了木馬,可以用分離PE的工具就能分離出來,只要用這個模塊編譯應該都會帶有木馬,不知道是誰先干出來的。

                            免費評分

                            參與人數 3熱心值 +3 收起 理由
                            sheldon_wxd + 1 學習了!
                            gamingnow + 1 我很贊同!
                            風吹屁屁涼 + 1 歡迎分析討論交流,吾愛破解論壇有你更精彩.

                            查看全部評分

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            推薦
                            發表于 2015-6-26 11:57 | 只看該作者

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            報紙
                            發表于 2015-6-26 11:12 | 只看該作者
                            唉,服務器也不用好點的,03服務器。。

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            地板
                            發表于 2015-6-26 11:12 | 只看該作者
                            安全防范最重要

                            QQ截圖20150626111237.jpg (10.04 KB, 下載次數: 60)

                            QQ截圖20150626111237.jpg

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            7#
                            發表于 2015-6-26 11:15 | 只看該作者
                            軒少 發表于 2015-6-26 11:12
                            唉,服務器也不用好點的,03服務器。。

                            以前不都是03么  穩定一些吧  現在阿里云都沒有03的了

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            8#
                            發表于 2015-6-26 11:15 | 只看該作者
                            晚了 這種渣渣小學生 就不回來了 砍了最簡單了

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            9#
                            發表于 2015-6-26 11:16 | 只看該作者
                            bailei 發表于 2015-6-26 11:15
                            以前不都是03么  穩定一些吧  現在阿里云都沒有03的了

                            但是03微軟好像都不維護了

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            10#
                            發表于 2015-6-26 11:16 | 只看該作者
                            軒少 發表于 2015-6-26 11:16
                            但是03微軟好像都不維護了

                            嗯 就是不支持維護了  但是用服務器的話感覺08的不習慣

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            11#
                            發表于 2015-6-26 11:17 | 只看該作者
                            bailei 發表于 2015-6-26 11:16
                            嗯 就是不支持維護了  但是用服務器的話感覺08的不習慣

                            用慣就好,08、12才是現在主流了

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            12#
                            發表于 2015-6-26 11:22 | 只看該作者
                            {:1_930:}對于習慣03的菜鳥、情何以堪

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            13#
                            發表于 2015-6-26 11:23 | 只看該作者
                            版主大大威武,頂!!!!!

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            您需要登錄后才可以回帖 登錄 | 注冊[Register]

                            本版積分規則


                            免責聲明:
                            吾愛破解所發布的一切破解補丁、注冊機和注冊信息及軟件的解密分析文章僅限用于學習和研究目的;不得將上述內容用于商業或者非法用途,否則,一切后果請用戶自負。本站信息來自網絡,版權爭議與本站無關。您必須在下載后的24個小時之內,從您的電腦中徹底刪除上述內容。如果您喜歡該程序,請支持正版軟件,購買注冊,得到更好的正版服務。如有侵權請郵件與我們聯系處理。

                            Mail To:[email protected]

                            快速回復 收藏帖子 返回列表 搜索

                            手機版|小黑屋|聯系我們|吾愛破解 - LCG - LSG ( 京ICP備16042023號 | 京公網安備 11010502030087號 )

                            GMT+8, 2018-10-19 23:51

                            Powered by Discuz!

                            © 2001-2017 Comsenz Inc.

                            快速回復 返回頂部 返回列表
                            双色球怎么算中奖