您現在的位置:今晚有中超足球赛吗 >> 變態合擊傳奇 >> 內容

中超视频集锦:深入調查熱血傳奇私服木馬:圖片暗藏殺機

時間:2019/5/18 16:55:24 點擊:

  核心提示:   近日,360成都反病毒中心注意到一批可疑的熱血傳奇私服登錄器,可疑之處在于這些登錄器程序都會訪問博客網址。   熱血傳奇是多年以前十分經典的網絡游戲,時至今日,這個游戲依然具有很高的人氣。同時,...

今晚有中超足球赛吗 www.jpryi.com   近日,360成都反病毒中心注意到一批可疑的熱血傳奇私服登錄器,可疑之處在于這些登錄器程序都會訪問博客網址。

  熱血傳奇是多年以前十分經典的網絡游戲,時至今日,這個游戲依然具有很高的人氣。同時,互聯網上有大量的私服可以讓有“情懷”的玩家重溫經典。但是,正是由于這些私服十分泛濫,很容易被一些圖謀不軌的黑客利用來做一些不正當的事情,因此具有很高的安全風險。一旦運行這些私服的登錄器,你的電腦很可能就會淪為“肉雞”,任由黑客。

  近日,360成都反病毒中心注意到一批可疑的熱血傳奇私服登錄器,可疑之處在于這些登錄器程序都會訪問博客網址。但是,私服登錄器程序中怎么會訪問博客網址呢?是私服作者的博客?還是這個私服作者手滑亂寫的?它們到底有什么聯系?接下來讓我們深入分析看看到底是怎么一回事。

  凱撒:怒雷屠龍斬加段加傷依舊是常規內的強化,主動增益,立刻變身凱撒,冷卻360s,這也只是中庸而已,重點是另外那個,立刻冷卻所有技能(不包括超級),增加50g,結界和反傷,之前有吧友提過,這個技能應該可以配合武公寶珠使用,90秒內60秒面板翻倍,故放在此

  訪問量還不少,看來這個私服已經有不少玩家在使用。仔細看看,這個博文表面上是一些亂打出來的字符串,其實這是一段加密的數據,解密出來則是一個IP地址和端口。運行私服登錄器后程序會將私服的登錄服務器列表URL加密后發送到這個解密出的IP地址,這里不清楚這樣做的目的,也可能只是為了統計數據,重點在后面。

  這個網址表面上指向一個通過論壇上傳的圖片地址,其實圖片中隱藏著大文章。這個圖片的末尾有大量加密后的附加數據,解密后則是一個DLL文件。當登錄器解密DLL文件之后,不會把解密后的DLL文件寫到磁盤上,而是直接在內存中模擬Windows的PE加載器將這個DLL加載起來并調用名為“loadSys”的導出函數。

  新加載的DLL會文件D:\Program Files\CheatDefender\TortoiseOne.exe并運行。乍看這個可執行程序的徑,還以為是用來反外掛的,其實并非如此。它會在內存中直接加載數據段中的一個DLL文件并調用名為“Start”的導出函數。

  有點意思!這個博文的訪問量十分驚人,可以想象這個黑客控制了大量玩家的電腦。博文的關鍵內容在于那幾個@符號包圍起來的十六進制字符串,解密后同樣是一個IP地址和端口,接著連接到這個IP地址接收數據,接收到的數據是幾個圖片的URL,如下

  在圖片的末尾包含了大量加密的附加數據,其中一個圖片的附加數據解密后是一個DLL文件。同樣的,這個DLL文件會直接在內存中被加載起來,同時名為“Start”的導出函數將被調用。另外一個圖片的附加數據則是一個驅動文件,這個驅動文件會以加密的形式被保存到系統的臨時目錄中。同時,登錄器會在注冊表中保存相關的配置信息

  在操作系統關機之前,這個驅動就會被加載起來。選擇這個時機來加載驅動是為了安全軟件的查殺。接下來我們來看看這個驅動。

  在關機事件通知處理函數中,該驅動會將內存中自身文件內容的副本保存到新的隨機徑,并寫入新的驅動注冊表信息來達到惡意駐留的目的,通過一般的手段無法將該驅動清除。

  驅動的核心功能在于通過TDI過濾進行網絡劫持。當用戶訪問一些特定的網頁時,將被重定向到指定的網頁。劫持的行為都是由云端控制的,分析時云端返回的配置信息如下:

  博文中的密文解密后同樣是一個IP地址和端口,這個就是被劫持到的網頁地址,我們訪問這個IP看看,是這樣的:

  就是劫持列表中的一個網址,網上還有大量類似的問題反饋,這些用戶就是因為電腦中使用了此類私服導致的。由于是驅動在系統內核中劫持的,在注冊表、hosts文件等劫持網絡常見的中均找不到任何異常。

  這些私服登錄器來源不明,具有很高的安全風險,假如只是劫持幾個私服網頁還好,但是這樣一個驅動惡意駐留在電腦中,完全可以成一個后門,作者完全隨時可以把服務器上的文件換成其他的惡意程序變態合擊傳奇那樣才是最的。

  目前,360安全衛士和殺毒都已能對此惡意程序進行查殺,在此360反病毒專家提醒廣大用戶一定要在電腦中安裝安全防護軟件,同時養成良好的上網習慣,謹慎使用來源不明的軟件。

作者:不詳 來源:網絡
相關文章
  • 沒有相關文章
相關評論
發表我的評論
  • 大名:
  • 內容:
  • 變態合擊傳奇(今晚有中超足球赛吗) © 2019 版權所有 All Rights Reserved.
  • 變態傳奇私服 京ICP備12014188號-1