吾愛破解 - LCG - LSG |安卓破解|病毒分析|破解軟件|www.euy.tw

                             找回密碼
                             注冊[Register]

                            QQ登錄

                            只需一步,快速開始

                            查看: 88591|回復: 443
                            上一主題 下一主題

                            BanID:Ss゛鋒子℡和qq412158094【發布軟件捆綁格盤遠控木馬】

                                [復制鏈接]
                            跳轉到指定樓層
                            樓主
                            發表于 2015-10-16 12:43 | 只看該作者 回帖獎勵 |倒序瀏覽
                            BanID:Ss゛鋒子℡和qq412158094【發布軟件捆綁格盤遠控木馬】

                            事情經過:qq412158094在原創區發帖“最新版可用網盤分析工具”,我審核原創區的時候發現軟件被捆綁了一個木馬,我就將其ban了



                            沒過一天,被ban的人又注冊了一個馬甲Ss゛鋒子℡,還來發帖問為什么我ban他



                            一般情況下,如果是木馬作者放木馬不會這么呆又來注冊一個馬甲還問為什么ban他,因為ban了的原因是放木馬是可以從小黑屋看到的,但放木馬這個是事實(后面我給出具體病毒分析過程),難道作者自己不知道有木馬?抱著這個想法我和他聊了會,由于昨天實在太忙,服務器還忙著維護,開始沒有具體分析木馬過程,只是簡單運行后把木馬釋放的截圖和代碼發給他看,并把火眼分析木馬的過程也發出來,具體看他帖子:

                            http://www.euy.tw/thread-422209-1-1.html

                            然后他就開始扯皮了,說是他的程序沒問題,程序加了Shielden的殼,是不是殼干的?然后我就解釋殼能做的,和程序能做的從代碼可以區分,反正后面他就咬定Shielden干的了(我發給@Nooby ,Shielden的作者,一會讓他來打臉)。

                            并且他又開始發了一個程序,并且新的程序真沒有木馬,但也沒有加殼。更奇怪的是新的程序連易語言的花指令都沒有了,之前有木馬的程序還加了易語言花指令(懂易語言的同學可以解釋下這個要怎么實現)。

                            截止到這時候我也抱有希望他可能真的不知道這個木馬有沒有,是不是模塊干的,所以他扯一堆我也不理他讓他發代碼,有了代碼就顯而易見了,因為原始發出來的有木馬,他發的代碼要是有木馬那情有可原,他不知道,如果代碼沒有木馬,那肯定就是他放的木馬了,不然木馬和花指令自己沒了?他發的代碼驗證沒有木馬過程,所以確定是他干的。也不可能是他易語言被感染了,因為他前面的原程序有木馬,后面編譯的就沒木馬。更不可能是se加殼的問題,這個我后面技術分析會講,并且他自己也用se再加殼就沒有出現木馬。這些是經過從帖子都可以看出來,下面我帶大家分析下這個木馬過程:

                            木馬:
                            網盤分析工具.exe   MD5: AAAC973C9EBAB9B8866A3F502ABBE6E2
                            svchost.exe  525EB89E126270423F0B595A9C05EE0C
                            木馬打包.7z (2 MB, 下載次數: 864) 解壓密碼:52pojie

                            過程:
                            網盤分析工具.exe運行后釋放C:\WINDOWS\system32\Do\svchost.exe并運行,程序加了se的殼,可以直接帶殼調試,程序還加了易語言花指令,直接用吾愛OD里面去易語言花指令工具去除,然后查看下字符串就找到關鍵了,代碼如下:






                            可以清楚看到釋放運行木馬的過程在代碼段上,去除易語言花指令后易語言的風格代碼清晰可見,這位放木馬的菜鳥別在往se身上賴了。

                            主體釋放木馬運行后繼續運行自身,我們看看木馬svchost.exe都干了什么?這個木馬也是易語言編寫




                            從字符串就可以大體看出干了什么,再結合代碼就顯而易見了,語言描述行為如下:
                            1、木馬會偽裝成聲卡驅動添加啟動下實現自啟動,software\microsoft\windows\CurrentVersion\Run\聲卡驅動
                            2、聯網從http://url.yexu.net.cn/111/kg.inf獲取配置信息。
                            3、如果上面配置返回1(現在返回41),則執行創建一個Dielfl.bat批處理,寫入DEL C:\*.*/S/F/Q,并執行。
                            4、執行完以后強制重啟電腦。

                            如果木馬作者把線上配置改為1,中毒中將執行C盤格盤,這就是木馬的所有行為。


                            查殺方法(盡快刪除,防止被格盤):
                            木馬已經提交到360的@kissy 和騰訊管家@willJ 那了,木馬可以直接殺掉,大家可以直接用360或者管家查殺。
                            手動可以結束進程,刪除C:\WINDOWS\system32\Do\svchost.exe文件,刪除啟動項即可。


                            想對那些涂懷不軌的*渣說,你在吾愛破解這樣的技術論壇玩這種小伎倆,這里都是活躍在互聯網安全界的精英,這點小動作就是找死,奉勸那些蠢蠢欲動的人,盡快走入正途,不要誤入歧途!

                            最后感謝大家一直以來對吾愛破解論壇的支持和維護,論壇安全離不開大家監督,任何違法違規的行為都逃不過大家的眼睛和管理的審查,對待此類*渣論壇絕不手軟,堅決處罰到底!

                            點評

                            這家伙太傻了,網站千千萬,非要到這里來鬧  發表于 2015-10-24 22:15
                            H大跟我搞過一夜情   發表于 2015-10-23 13:54
                            區區E語言就想寫病毒來坑害大家,也不看看我大H是誰  發表于 2015-10-17 22:58
                            請把那個沒綁木馬的發出來0.0  發表于 2015-10-17 09:26
                            前排告訴你們 大H沒我帥!~  發表于 2015-10-16 21:27
                            每次BANID都感覺像上課一樣 支持H大  發表于 2015-10-16 13:26
                            最喜歡看病毒分析的帖子了  發表于 2015-10-16 13:03
                            土豪任性,連買3個邀請碼 !  發表于 2015-10-16 12:55

                            免費評分

                            參與人數 302吾愛幣 +41 熱心值 +302 收起 理由
                            LLLYYYLLL + 1 + 1 渾身肌肉的H大
                            liphily + 1 + 1 我給H發1cb的獎金
                            teamong + 1 + 1 [email protected]
                            VincentSun + 1 + 1 用心討論,共獲提升!
                            愛學習的小仙女 + 1 + 1 我很贊同!
                            fhisd + 1 + 1 [email protected]
                            青春期_。 + 2 + 1 已答復!
                            bluewff + 1 + 1 我很贊同!
                            dkr0801 + 1 + 1 我很贊同!
                            l281180570 + 1 + 1 [email protected]
                            jxcl01036 + 2 + 2 [email protected]
                            biscuitlx + 1 + 1 [email protected]
                            37274490 + 1 H大,永久封IP。
                            簡單的人 + 1 + 1 歡迎分析討論交流,吾愛破解論壇有你更精彩!
                            該離開嗎 + 1 我很贊同!
                            rh1120 + 1 + 1 大神。膜拜一下
                            mlwy + 2 + 1 [email protected]
                            King125 + 1 + 1 我很贊同!
                            命運的追逐 + 1 + 1 我是最帥的
                            1715173329 + 1 + 1 上課ing...
                            GQB1226 + 1 + 1 [email protected]
                            Black_RBKM + 1 + 1 我很贊同!
                            zla585987 + 1 + 1 我很贊同!
                            wanglaihuai + 1 + 1 關公門前耍大刀···哈哈。可是怎么丫總能注冊到馬甲呢···
                            yeric1993 + 1 + 1 我很贊同!
                            williamstrike + 1 + 1 真是漲姿勢了~
                            路喜發998 + 1 + 1 [email protected]
                            霖韻嫣然 + 1 + 1 這個*渣又在百度貼吧上叫囂了
                            gsym97 + 1 + 1 我很贊同!
                            金蘋果 + 1 + 1 [email protected]
                            天蝎浪花 + 1 + 1 看完了,辛苦@TKS~
                            tong000 + 1 + 1 太帥了!
                            好好學習吧 + 1 + 1 我很贊同!
                            yo4yo + 1 + 1
                            candyhut + 1 + 1 我很贊同!
                            jerome_c + 1 我很贊同!
                            所以說 + 1 + 1 我很贊同!
                            kiss_i + 1 + 1 我很贊同!
                            往事徒回首 + 1 + 1 我很贊同!
                            weihe + 1 我很贊同!
                            q1285257165 + 1 我很贊同!
                            a122783999 + 1 我很贊同!
                            bonwe95 + 1 請勿灌水,提高回帖質量是每位會員應盡的義.
                            IlIIlI + 1 我很贊同!
                            抬頭看見天 + 1 感謝樓主漢化
                            bet365china + 1 酷酷的H大
                            龜仔龜龜 + 1 請勿灌水,提高回帖質量是每位會員應盡的義.
                            andyyin12345 + 1 H大是全論壇最帥的人,沒有之一。
                            悲涼 + 1 事實告訴我們取ID最好不要用QQ
                            no45920 + 1 [email protected]
                            shaoheigd + 1 我很贊同!
                            我在十樓 + 1 [email protected]
                            pojielover + 1 H大太帥了,難怪是論壇上最帥的人!!!
                            曹嵎魁 + 1 我很贊同!
                            hzzheyang + 1 熱心回復!
                            心之所在 + 1 我很贊同!
                            patriot + 1 [email protected]
                            Quan + 1 我很贊同!
                            wps2000w + 1 我很贊同!
                            清風徐來 + 1 這人我也是醉了!不怕你吧別人當SB。但是別.
                            一戰方休 + 1 我很贊同!
                            mjzcnxp + 1 我很贊同!
                            風逝998 + 1 [email protected]
                            killxdcj + 1 炫酷!!
                            君王。 + 2 雖然沒看懂......贊一下!
                            1159375629 + 1 我很贊同!
                            GHB + 1 我很贊同!
                            ninetyfour + 1 [email protected]
                            jiangshaopeng + 1 我很贊同!
                            q845745898 + 1 412158094是他qq號?
                            59311081 + 1 我很贊同!
                            y2651540 + 1 我很贊同!
                            adlnux + 1 管理園敬業!
                            voie7 + 1 我很贊同!
                            Pure_White + 1 H大太贊了!
                            xinzi520 + 1 感謝發布原創作品,吾愛破解論壇因你更精彩.
                            kinalon + 1 熱心回復!
                            焚香不見仙 + 1 雖然沒看懂程序,但是支持H大的工作與為了.
                            KevinChow + 1 我很贊同!
                            diouey + 1 我很贊同!
                            Thirteen + 1 [email protected]
                            會跳舞的龍 + 1 [email protected]
                            dg566 + 1 相當精彩!
                            老虎愛吃素 + 1 贊一個~
                            終點國際 + 1 我很贊同!
                            hidekill + 1 [email protected]
                            Boy77wapj + 1 我很贊同!
                            阿超丶 + 1 [email protected]
                            1278005616 + 1 大牛技術文化就是高
                            奔跑吧 + 1 已經處理,感謝您對吾愛破解論壇的支持!
                            lonely_coder + 1 我很贊同!
                            lastwhisper + 1 我很贊同!
                            如影隨形 + 1 我很贊同!
                            丿剎那間的永恒 + 1 我很贊同!
                            delsystem32 + 1 我很贊同!
                            52plion + 1 [email protected]
                            NULL + 1 區區E語言就想寫病毒來坑害大家,也不看看.
                            X13500008 + 1 H大 V587 !
                            hfy007 + 1 我很贊同!
                            siti01 + 1 我很贊同!

                            查看全部評分

                            本帖被以下淘專輯推薦:

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            推薦
                            發表于 2015-10-16 12:49 | 只看該作者
                            易語言的花指令是在系統設置上進行設置

                            點評

                            應該就是這個,明顯不可能是se加殼出來的,他后面編譯就沒花,并且木馬代碼也被去掉了。  詳情 回復 發表于 2015-10-16 12:51

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            推薦
                             樓主| 發表于 2015-10-16 12:46 | 只看該作者 |樓主
                            又注冊一個馬甲Youbigye來噴,放木馬還裝,繼續ban!

                            BaiduShurufa_2015-10-16_12-47-45.png (129.71 KB, 下載次數: 119)

                            BaiduShurufa_2015-10-16_12-47-45.png

                            點評

                            恭喜喜當爹 哈哈  發表于 2015-10-16 13:07

                            免費評分

                            參與人數 1熱心值 +1 收起 理由
                            我寵我愛 + 1 審查元素,bug測試

                            查看全部評分

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            板凳
                            發表于 2015-10-16 12:46 | 只看該作者
                            大H 威武 那家伙又注冊一個

                            免費評分

                            參與人數 1熱心值 +1 收起 理由
                            qaz115955 + 1 鼓勵轉貼優秀軟件安全工具和文檔!

                            查看全部評分

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            報紙
                            發表于 2015-10-16 12:46 | 只看該作者
                            清者自清  支持H大

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            地板
                             樓主| 發表于 2015-10-16 12:51 | 只看該作者 |樓主
                            蘇紫方璇 發表于 2015-10-16 12:49
                            易語言的花指令是在系統設置上進行設置

                            應該就是這個,明顯不可能是se加殼出來的,他后面編譯就沒花,并且木馬代碼也被去掉了。

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            7#
                            發表于 2015-10-16 12:52 | 只看該作者
                            很牛逼!!

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            8#
                            發表于 2015-10-16 12:53 | 只看該作者
                            從他的語氣就可以看出一些事情,還是支持H大

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            9#
                            發表于 2015-10-16 12:53 | 只看該作者
                            給你頂一個 繼續ban他id

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            10#
                            發表于 2015-10-16 12:53 | 只看該作者
                            占個前排

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            您需要登錄后才可以回帖 登錄 | 注冊[Register]

                            本版積分規則


                            免責聲明:
                            吾愛破解所發布的一切破解補丁、注冊機和注冊信息及軟件的解密分析文章僅限用于學習和研究目的;不得將上述內容用于商業或者非法用途,否則,一切后果請用戶自負。本站信息來自網絡,版權爭議與本站無關。您必須在下載后的24個小時之內,從您的電腦中徹底刪除上述內容。如果您喜歡該程序,請支持正版軟件,購買注冊,得到更好的正版服務。如有侵權請郵件與我們聯系處理。

                            Mail To:[email protected]

                            快速回復 收藏帖子 返回列表 搜索

                            手機版|小黑屋|聯系我們|吾愛破解 - LCG - LSG ( 京ICP備16042023號 | 京公網安備 11010502030087號 )

                            GMT+8, 2018-10-19 16:14

                            Powered by Discuz!

                            © 2001-2017 Comsenz Inc.

                            快速回復 返回頂部 返回列表
                            双色球怎么算中奖