找回密码
 注册

QQ登录

只需一步,快速开始

搜索
网吧三国 首页 IT技术 热点问题 查看内容

QQ被盗,QQ发广告,服务器被黑病毒分析

2020-10-23 17:51| 发布者: 六月飞雪| 查看: 2155| 评论: 0|原作者: 小痞子

今天有个网吧联系到我,说营销大师客户端不对,我第一感觉,就是被黑了,因为手法一点也没变,替换,伪装各种网吧常用软件,做为开机命令启动,然后达到盗号,劫持,等目地,分析了很多次,但是这里面有些域名和公司 ...

今天有个网吧联系到我,说营销大师客户端不对,我第一感觉,就是被黑了,因为手法一点也没变,替换,伪装各种网吧常用软件,做为开机命令启动,然后达到盗号,劫持,等目地,分析了很多次,但是这里面有些域名和公司,就不直接说了,IP,等都打码了,望大家理解,怕引起误会。其实也分析到了点有用的东西。
1.png
创建时间,就在10.9号!启动后,真实的营销大师会释放生成在 c:\windows\营销大师客户端\这个目录下
我们就随机分析了几个文件,IP太多,而且经常变化,所以,就不在帖子里一一叙述了。大概就是这么一个流程,以下是增值下载策略,和浏览器劫持等。
一些敏感域名,和IP已经打码

2.png3.png4.png
以下是QQ 盗号的问题。盗取了QQ后,或者直接就本地给QQ好友发广告了,如果被盗,再想要盗STEAM,如果是绑定的QQ邮箱,那STEAM也危险。
5.png
先获取本机的信息,IP,外网IP,MAC,系统等等,上传。
然后获取tgp_daemon.exe , wegame.exe , QQ.exe 然后再WIM也获取硬件信息,包括MAC
然后获取C盘wegame登入文件信息
然后获取QQ幸运字符资格等,具体小编也不清楚幸运字符有啥用。
到这里的样子,其实QQKEY应该也是被上传了的。不然他费尽心思上传电脑的MAC IP,外网IP这些信息干嘛呢

以下是远程工具检测,具体应该是判断本机是不是有管理员远程,如果发现有这个客户端,采取盗远程,或者不下发任何数据吧。

6.png
建议
1.QQ邮箱一定要设置2级密码,这样,至少可以防止利用QQkey登入邮箱盗取STEAM帐号。但是发广告的话,应该还是无法控制
2.服务器安全一定要做好,不要把密码全网通用
3.当然,QQ这个业务可能不光这个木马在跑,有可能很多公司也在跑别的广告业务的时候,广告业务又不注意有可能也被下套了,不然不可能全国那么多,那么大的范围,QQ被盗,发广告,等等

1

鲜花

握手

雷人

路过

鸡蛋

刚表态过的朋友 (1 人)

  • 鲜花

    匿名

最新评论

小黑屋|手机版|Archiver|联系我们|网吧三国

GMT+8, 2024-3-29 02:47 , Processed in 0.227255 second(s), 11 queries , Gzip On, MemCache On.

Powered by Discuz! X3.4

© 2001-2013 Comsenz Inc.

返回顶部