首页
社区
课程
招聘
[分享]百度是如何上线远控的
发表于: 2017-1-11 14:57 4876

[分享]百度是如何上线远控的

2017-1-11 14:57
4876
随便找一个百度共享评论之.其内容为 123.123.123.123 把.用任何替代符替换...

以飘云阁的共享为例.http://pan.baidu.com/s/1dFHoLNj

右键源码找到
yunData.setData("uk":2956877724,shareid":1340569557,);

由于隐私原因..不放出来全部数据了..需要的数据都在yundata.setdata中.

"uk":2956877724 为用户ID

"shareid":1340569557  位资源ID

http://pan.baidu.com/pcloud/comment/list?source_uk=用户的百度ID&source_id=资源ID&type=0&start=0

访问以上网页得到用户评论.

病毒分析中正常网址也需要仔细观察.顺便发现百度限速也能找到..彩蛋大家自己去发觉.

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (5)
雪    币: 2375
活跃值: (433)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
上线远控?
楼主说百度盘是木马?
2017-1-12 09:53
0
雪    币: 12
活跃值: (418)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
...不明觉厉
2017-1-12 22:12
0
雪    币: 396
活跃值: (54)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
4
噢,百度云管家么?
2017-1-13 09:55
0
雪    币: 131
活跃值: (98)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
5
远控的上线方式而已,最好是再加个密,或者做成固定格式的对照表,比如评论是“这个资源非常有用”,每两个字截取,“这个”代表123,“资源”代表124,“非常”代表125,“有用”代表126,获取评论后解密出上线ip为123.124.125.126。这种会更加隐蔽,因为评论内容看似正常,实则为木马上线地址。
2017-1-13 10:53
0
雪    币: 131
活跃值: (98)
能力值: ( LV5,RANK:60 )
在线值:
发帖
回帖
粉丝
6
用百度做上线地址的,估计是针对国内机器的远控。
其实如果百度要查这种也很简单,对访问量做个统计,这种访问特征很明显的。
或者不定期对变换资源id,这样木马server获取到的内容会变,一大批远控无法上线…………
2017-1-13 10:57
0
游客
登录 | 注册 方可回帖
返回
//