首页
社区
课程
招聘
dnf外挂背后捆绑木马,静静的等你上钩
发表于: 2012-7-10 11:59 9960

dnf外挂背后捆绑木马,静静的等你上钩

2012-7-10 11:59
9960
使用多玩盒子的请小心了,各位~要用的请到官网下载(http://dnf.duowan.com/hezi/,其他地方的小心中毒,我在好几个地方下来都发现里面捆绑了QQ病毒。运行起来看外表是正常的。

火眼报告地址:http://fireeye.ijinshan.com/analyse.html?md5=5d10337e980ee87b3b8e92adf576317e

火眼官方地址https://fireeye.ijinshan.com

各位请看下他应该是正常的dnf双开捆绑了病毒,会关闭你的QQ,在你QQ文件下释放病毒,小心被盗号咯。

危险行为监控
行为描述:启动宿主进程,注入代码,修改EIP执行自己的代码,偷梁换柱,使用户认为是正常的进程
附加信息:svchost.exe

行为描述:疑似查找游戏进程
附加信息:DNF.EXE [DNF游戏进程]

行为描述:尝试结束QQ进程,QQ木马的常见行为,以此迫使您再次登录,以便在该过程中盗取您的账号密码
附加信息:无

行为描述:向QQ关键目录写入可疑文件,该行为常见于QQ盗号木马,写入病毒文件实现劫持启动
附加信息:msimg32.dll
svulstrong.dat

行为描述:结束指定进程
附加信息:DNF.exe
QQ.exe

行为描述:非法注入系统进程,绑定监听端口,疑似后门
附加信息:无

行为描述:关闭Windows系统文件保护,病毒在修改系统文件之前会执行该操作
附加信息:无

行为描述:删除QQ自动登录模块,常见于QQ木马行为,迫使用户再次手动输入账户,以便此间盗取信息
附加信息:无

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (3)
雪    币: 198
活跃值: (103)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
大家要小心啦!
2012-7-10 14:04
0
雪    币: 148
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
还好不玩DNF啊 没有这个顾虑
2013-4-3 00:21
0
雪    币: 23
活跃值: (73)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
有样本没?
2014-11-4 10:17
0
游客
登录 | 注册 方可回帖
返回
//