一例盗号问题的排查

2020-12-28 18:33| 发布者: 六月飞雪| 查看: 2219| 评论: 0|原作者: lqb9527

现象：网吧反馈盗号问题，而且直接登录LOL会出来wegame登录窗口。排查 : 上工具查看，这窗口果然是假的，路径和界面没有扫码登录都是有问题的。用PM开机查看是谁生成的假窗口文件LKUAiliqnf_1.dat,如图： ...

现象：网吧反馈盗号问题，而且直接登录LOL会出来wegame登录窗口。
排查 : 上工具查看，这窗口果然是假的，路径和界面没有扫码登录都是有问题的。

用PM开机查看是谁生成的假窗口文件LKUAiliqnf_1.dat,如图：
微信图片_20201228105400.png

查看是explorer.exe生成LKUAiliqnf_1.dat，
微信图片_202012281054001.png

谁挂在explorer.exe查看如图：
微信图片_202012281054002.png

查看谁生成l1FNOU2i9DmnJK.dat.如图
微信图片_202012281054003.png

谁生成了svchost.exe
微信图片_202012281054004.png

谁生成了71Mt8CH.EXE
微信图片_202012281054005.png

是360chrome.exe生成的，开机启动项被加了360chrome.exe,
微信图片_202012281054006.png

MD5如下：

后续：年关将至，各种盗号手动层出不穷，这个网吧最后发现是被人入侵修改了还原点，加了开机启动项，假冒wemage登录，从而盗号。

上一篇：PUBG更新后WIN10又蓝屏了下一篇：win10显示游戏帧数设置方法

帐号		自动登录	找回密码
密码			注册