吾愛破解 - LCG - LSG |安卓破解|病毒分析|破解軟件|www.euy.tw

                             找回密碼
                             注冊[Register]

                            QQ登錄

                            只需一步,快速開始

                            領取今日簽到獎勵
                            查看: 67273|回復: 235
                            上一主題 下一主題

                            BanID:暴爾丶【發布軟件捆綁遠控】

                                [復制鏈接]
                            跳轉到指定樓層
                            樓主
                            發表于 2016-1-19 11:30 | 只看該作者 回帖獎勵 |倒序瀏覽
                            BanID:暴爾丶【發布軟件捆綁遠控】

                            在舉報區收到@8號社區 同學發出的舉報 http://www.euy.tw/thread-458909-1-1.html ,說軟件有木馬,之后@山頂的一棵草 同學也跟進貼出分析,最后Hmily介入調查確認確實捆綁木馬,下面給大家回顧一下分析過程,這個捆綁的木馬行為比較簡單,適合大家分析,它是一個遠程控制木馬。

                            一:由于行為比較簡單,直接做描述吧(安全起見請在虛擬機中進行分析):
                            1、運行捆綁木馬的主體文件“車主破解版.exe(MD5: BC1239CEB1D7A24F8376F0F5A50B59B4)”,友情提醒這個木馬加了SE殼,并且勾選了殼的反虛擬機功能,所以大家可以使用吾愛破解的虛擬機可以繞過,我這里用ximo大神做的神器,點一下就可以繞過所有的反虛擬機調試,不再贅述。



                            2、點破解就觸發運行木馬了,可以看到木馬被釋放在C:\Program Files\winlogom.exe(MD5: 535A422C89E9B61235240914AFB29BE6)并啟動(我用的是System Safety Monitor(SSM),愛盤有下載)。



                            3、我們看看這個釋放出來的木馬都干了什么,繼續讓它運行,發現它聯網下載(http://118.193.172.24/4.dll)一個木馬dll(加密的)放到C:\Program Files\4.dll,并且把自己復制到這個目錄運行C:\WINDOWS\Terms.EXE.exe



                            4、到這里捆綁釋放運行的整理工作結束了,后面就是Terms.EXE.exe木馬自己開始干活了,Terms.EXE.exe運行后先去下上面那個dll來更新,然后添加一個啟動項自啟動,再申請一段內存,把上面下載下來的4.dll解密并內存加載起來執行,這個dll解密出來其實叫NetSyst76.dll,加了upx殼,后面我打包給大家,實際的所有遠控功能都在這個dll里,exe其實只是做load和更新功能,大家可以直接調試分析看看。



                            木馬樣本打包(包括解密出來的dll和脫殼后的dll)【解壓密碼:52pojie】:
                            木馬樣本.7z (1.53 MB, 下載次數: 425)

                            二:如何查殺,經過上面分析就知道很簡單了,直接結束掉Terms.EXE.exe這個進程并刪除文件其實就可以了,雖然上面其他那些文件都不運行,完美期間可以把啟動項也刪除,還有上面提及到的那幾個文件一并刪除。

                            三:1、放木馬人的信息如下:
                            姓名:李奎
                            支付寶賬號:[email protected]
                            使用服務器:118.193.172.24

                            我們已經將木馬和上線信息提供到360病毒分析組,360可以查殺,并且提供給網安,有支付寶信息,網警很容易落實到他本人。

                            2、雖然論壇有很多高手,但我們希望提供做有人的安全意識和識別能力,看上述我的分析是不是很簡單,沒有代碼只有行為攔截分析,我想這你也可以做到,不如來試試。

                            3、大家對于新注冊會員發布的內容請多加注意,有能力分析出問題的可以幫助我們盡快舉報,大家合力保衛論壇安全



                            想對那些涂懷不軌的人說,你在吾愛破解這樣的技術論壇玩這種小伎倆,分分鐘就給你剝皮把肉看得清清楚楚了,這里都是活躍在互聯網安全界的精英,任何小動作就是自討苦吃,奉勸那些蠢蠢欲動的人,盡快走入正途,不要誤入歧途!

                            最后感謝大家一直以來對吾愛破解論壇的支持和維護,論壇安全離不開大家監督,任何違法違規的行為都逃不過大家的眼睛和管理的審查,對待此類*渣論壇絕不手軟,堅決處罰到底!

                            點評

                            那么多年了 腦殘依舊沒少過唉  發表于 2016-2-3 07:50
                            支付寶登錄密碼限制,然后短信找回密碼。哈哈這逗B,支付寶給他限制了  發表于 2016-1-19 17:56
                            敢和吾愛大神較量?簡直作死!  發表于 2016-1-19 12:41
                            版主快來加精,這不加精,天理難容。  發表于 2016-1-19 12:28
                            求ximo大神做的神器,點一下就可以繞過所有的反虛擬機調試 好厲害的樣子 能放出來用用?  發表于 2016-1-19 11:36

                            免費評分

                            參與人數 141吾愛幣 +134 熱心值 +128 收起 理由
                            zcwapjw + 1 + 1 我很贊同!
                            gamezx + 1 + 1 ximo大神的反虛擬機神器共享一份好嗎
                            infan + 1 就為了這種負責的態度,必須點贊
                            liphily + 1 + 1 我很贊同!
                            Bzz123 + 1 [email protected]
                            會游泳的狗 + 1 + 1 我很贊同!
                            小影熱愛這時代 + 1 + 1 你這神,要不要那么大啊!
                            雙喜中國 + 1 + 1 最討厭這種偷偷摸摸的,欺負我們廣大的小市民。
                            1162888568 + 1 + 1 我很贊同!
                            有禮貌的牛 + 1 + 1 樓主精神令人感動,傳遞正能量
                            911061873 + 1 + 1 [email protected]
                            diaoxingyu + 1 + 1 這個家伙盯上吾愛了
                            huacha + 1 + 1 "姓名:李奎"?分明是李鬼!
                            610100 + 1 + 1 歡迎分析討論交流,吾愛破解論壇有你更精彩!
                            wahejiahua + 1 + 1 鼓勵轉貼優秀軟件安全工具和文檔!
                            文丶 + 1 + 1 [email protected]
                            420130 + 1 + 1 真是醉了,。還有逗比來吾愛作死~!!!
                            phptools + 1 + 1 我用過這文件,也是那段時間被盜了資料
                            Unicode + 1 + 1 他們這些人想干嘛
                            白粥的白晝 + 1 熱心回復!
                            楓MapleLCG + 1 熱心回復!
                            流光Streamer + 1 + 1 這些宵小,不要太可笑了
                            hdy19 + 1 + 1 用心討論,共獲提升!
                            shriy + 1 + 1 我很贊同!
                            iijjwq + 1 + 1 我很贊同!
                            wj635811102 + 1 + 1 我很贊同!
                            吾愛破解1990 + 1 + 1 熱心回復!
                            宿敵、 + 1 這名字也是醉了
                            ziye1969 + 1 + 1 這么多年了,還有人玩遠程控制(⊙﹏⊙)b .
                            a4778006 + 1 + 1 我很贊同!
                            金馬工作室 + 1 + 1 我很贊同!
                            137063982 + 1 + 1 用心討論,共獲提升!
                            丘比特 + 1 + 1 我很贊同!
                            lf2640515787 + 1 + 1 我很贊同!
                            34766553 + 1 已經處理,感謝您對吾愛破解論壇的支持!
                            Mr.Mlwareson_V + 1 + 1 感謝您的寶貴建議,我們會努力爭取做得更好.
                            愛破解無愛 + 1 + 1 我很贊同!
                            sheng12 + 1 [email protected]
                            zwdragon + 1 + 1 用心討論,共獲提升!
                            vxoo01 + 1 + 1 熱心回復!
                            揚揚揚 + 1 我很贊同!
                            siyou + 1 + 1 我很贊同!
                            半顆糖也很甜 + 1 + 1 我很贊同!
                            qck326883927 + 1 + 1 我很贊同!
                            輕風微雨 + 1 + 1 我很贊同!
                            JaysongCip阿松 + 1 + 1 歡迎分析討論交流,吾愛破解論壇有你更精彩.
                            w3344er + 1 + 1 熱心回復!
                            zdx + 1 + 1 [email protected]
                            摯愛破解 + 1 + 1 熱心回復!
                            簡丶 + 1 + 1 我很贊同!
                            mayidj + 1 + 1 我很贊同!
                            bbvbvbbv + 1 + 1 我很贊同!
                            panpcj + 1 + 1 要是這些評分都給我的話23333不敢想象...
                            ar028 + 1 我很贊同!
                            wubudomain + 2 + 1 [email protected]
                            只體版新 + 1 + 1 SSM提示我的win8無法安裝
                            NOlimit + 1 + 1 我很贊同!
                            whiteb1234 + 1 + 1 我很贊同!
                            viptv + 1 + 1 [email protected]
                            佳琪丶 + 1 + 1 [email protected]
                            夏日miku + 1 + 1 用心討論,共獲提升!
                            薄年再無木小白 + 1 + 1 已答復!
                            zhangyuhang666 + 1 + 1 我很贊同!不過沒人會用自己支付寶做這種事.
                            萬軍 + 1 我很贊同!
                            hyiok123 + 1 + 1 我很贊同!
                            愛情沒有轉角 + 1 + 1 活該
                            catchyrime + 1 + 1 我很贊同!
                            大愛CATs + 1 [email protected]
                            ai1261107529 + 1 我很贊同!
                            FIUBU + 1 + 1 我很贊同!
                            imxyu + 1 + 1 我很贊同!
                            wang11763 + 1 + 1 用心討論,共獲提升!
                            夢無痕浪跡天涯 + 1 + 1 吾愛發木馬 真是作死
                            liang111 + 1 用心討論,共獲提升!
                            wuwanga + 1 + 1 我很贊同!
                            梨梨梨梨梨梨 + 1 + 1
                            雷霆 + 1 + 1 熱心回復!
                            ythero + 1 System Safety Monitor(SSM)愛盤里win7沒辦.
                            xiaoyaoyou + 1 + 1 我很贊同!
                            反反復復ssss + 1 + 1 我很贊同!
                            zhuanshu721520 + 1 + 1 我很贊同!
                            查理大弟 + 1 + 1 用心討論,共獲提升!
                            lsb2015721 + 1 + 1 我很贊同!
                            cxt + 1 + 1 我很贊同!
                            37274490 + 1 在這玩遠控木馬后門,你想多了吧?封號永久.
                            風之語翼 + 1 + 1 熱心回復!
                            蝸飛牛 + 1 + 1 熱心回復!
                            小驀360 + 1 + 1 歡迎分析討論交流,吾愛破解論壇有你更精彩.
                            zysmohun + 2 + 1 活該啊
                            13866890602 + 1 + 1 我很贊同!
                            一頭文盲 + 1 + 1 以后可以按照這個方法來檢查下載的軟件了
                            xue81207 + 1 + 1 [email protected]
                            羅子俊 + 1 + 1 [email protected]
                            十三行 + 1 + 1 我很贊同!
                            mm52013614 + 2 + 1 辛苦大大保衛菜鳥
                            644100706 + 1 已公開辱罵李奎雜種。
                            katkat + 1 + 1 我很贊同!
                            渝A99999 + 1 + 1 求ximo大神做的神器
                            huai201208 + 1 竟然用的大灰狼- -這人啊。。
                            冷幽月 + 1 對于這種渣渣,在論壇上騙來騙去最討厭了

                            查看全部評分

                            本帖被以下淘專輯推薦:

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            頭像被屏蔽
                            推薦
                            發表于 2016-2-12 00:40 來自手機 | 只看該作者
                            提示: 作者被禁止或刪除 內容自動屏蔽

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            推薦
                            發表于 2016-2-1 22:54 | 只看該作者
                            lianyetuotao 發表于 2016-2-1 15:32
                            大概只有個spyshelter正常更新了吧,其他都是殺毒為主功能,帶hips,毛豆變大了不少,再其他舊的都是新系統沒 ...

                            感謝 這個還真沒聽過 毛豆沒敢用呢 因為殺毒用的紅傘 怕沖突  哪天試試你推薦的這個SPY

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            沙發
                            發表于 2016-1-19 11:34 | 只看該作者

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            藤椅
                            發表于 2016-1-19 11:38 | 只看該作者
                            前排出售花生米。    分析的漂亮

                            點評

                            老板、來瓶農夫三拳!  發表于 2016-3-15 16:54

                            免費評分

                            參與人數 2吾愛幣 +3 收起 理由
                            慕容影 + 2 有辣條嗎,小學生一枚!求罩!
                            楓MapleLCG + 1 來一袋

                            查看全部評分

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            板凳
                            發表于 2016-1-19 11:38 | 只看該作者
                            前排出售花生米,瓜子,可樂。    吾愛MM分析的漂亮

                            免費評分

                            參與人數 1吾愛幣 +1 熱心值 +1 收起 理由
                            Lion-R + 1 + 1 水比,好久不見!

                            查看全部評分

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            報紙
                            發表于 2016-1-19 11:40 | 只看該作者
                            壞蛋真多啊   小白人怎么辦  

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            地板
                            發表于 2016-1-19 11:42 | 只看該作者
                            支持管理員,支持吾愛。。

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            7#
                            發表于 2016-1-19 11:43 | 只看該作者
                            前排贊嘆分析的漂亮!

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            8#
                            發表于 2016-1-19 11:46 | 只看該作者
                            辦的好    放馬放到這來了  

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            9#
                            發表于 2016-1-19 11:47 | 只看該作者
                            本帖最后由 8號社區 于 2016-1-19 11:50 編輯

                            哈哈,咋天下載來試試,結果發現偷偷修改和注入 注冊表,而且偽裝成360瀏覽器的一個文件運行,觸發火絨的注冊表保護,還有一點就是【影子系統】  影子大法保平安

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            10#
                            發表于 2016-1-19 11:49 | 只看該作者
                            支持,網絡安全靠大家

                            發帖求助前要善用論壇搜索功能,那里可能會有你要找的答案;

                            如果你在論壇求助問題,并且已經從壇友或者管理的回復中解決了問題,請把帖子分類或者標題加上【已解決】

                            如何回報幫助你解決問題的壇友,一個好辦法就是給對方加【熱心】,加分不會扣除自己的積分,做一個熱心并受歡迎的人!

                            您需要登錄后才可以回帖 登錄 | 注冊[Register]

                            本版積分規則


                            免責聲明:
                            吾愛破解所發布的一切破解補丁、注冊機和注冊信息及軟件的解密分析文章僅限用于學習和研究目的;不得將上述內容用于商業或者非法用途,否則,一切后果請用戶自負。本站信息來自網絡,版權爭議與本站無關。您必須在下載后的24個小時之內,從您的電腦中徹底刪除上述內容。如果您喜歡該程序,請支持正版軟件,購買注冊,得到更好的正版服務。如有侵權請郵件與我們聯系處理。

                            Mail To:[email protected]

                            快速回復 收藏帖子 返回列表 搜索

                            RSS訂閱|手機版|小黑屋|聯系我們|吾愛破解 - LCG - LSG ( 京ICP備16042023號 | 京公網安備 11010502030087號 )

                            GMT+8, 2018-11-22 22:48

                            Powered by Discuz!

                            © 2001-2017 Comsenz Inc.

                            快速回復 返回頂部 返回列表
                            双色球怎么算中奖