首页
社区
课程
招聘
[分享]百度是如何上线远控的
2017-1-11 14:57 4428

[分享]百度是如何上线远控的

2017-1-11 14:57
4428
随便找一个百度共享评论之.其内容为 123.123.123.123 把.用任何替代符替换...

以飘云阁的共享为例.http://pan.baidu.com/s/1dFHoLNj

右键源码找到
yunData.setData("uk":2956877724,shareid":1340569557,);

由于隐私原因..不放出来全部数据了..需要的数据都在yundata.setdata中.

"uk":2956877724 为用户ID

"shareid":1340569557  位资源ID

http://pan.baidu.com/pcloud/comment/list?source_uk=用户的百度ID&source_id=资源ID&type=0&start=0

访问以上网页得到用户评论.

病毒分析中正常网址也需要仔细观察.顺便发现百度限速也能找到..彩蛋大家自己去发觉.

[培训]《安卓高级研修班(网课)》月薪三万计划,掌握调试、分析还原ollvm、vmp的方法,定制art虚拟机自动化脱壳的方法

收藏
点赞0
打赏
分享
最新回复 (5)
雪    币: 2375
活跃值: (433)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
petersonhz 2017-1-12 09:53
2
0
上线远控?
楼主说百度盘是木马?
雪    币: 12
活跃值: (388)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
MaMy 2017-1-12 22:12
3
0
...不明觉厉
雪    币: 396
活跃值: (54)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
shopinng 2017-1-13 09:55
4
0
噢,百度云管家么?
雪    币: 131
活跃值: (98)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
gamehacker 1 2017-1-13 10:53
5
0
远控的上线方式而已,最好是再加个密,或者做成固定格式的对照表,比如评论是“这个资源非常有用”,每两个字截取,“这个”代表123,“资源”代表124,“非常”代表125,“有用”代表126,获取评论后解密出上线ip为123.124.125.126。这种会更加隐蔽,因为评论内容看似正常,实则为木马上线地址。
雪    币: 131
活跃值: (98)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
gamehacker 1 2017-1-13 10:57
6
0
用百度做上线地址的,估计是针对国内机器的远控。
其实如果百度要查这种也很简单,对访问量做个统计,这种访问特征很明显的。
或者不定期对变换资源id,这样木马server获取到的内容会变,一大批远控无法上线…………
游客
登录 | 注册 方可回帖
返回