搜索

[11677] 2017-08-18_网吧营销大师投放“QQ部落刷粉”病毒

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-08-18_网吧营销大师投放“QQ部落刷粉”病毒 网 吧 营 销 大 师 投 放 “ Q Q 部 落 刷 粉 ” 病 毒 渔 村 安 全   F r e e B u f   2 0 1 7 - 0 8 - 1 8 摘 要 摘 要 随 着 互 联 网 的 普 及 ， 安 全 软 件 查 杀 能 力 的 提 升 ， 许 多 灰 产 甚 至 黑 产 都 将 战 场 转 向 了 安 全 性 较 低 的 网 吧 。 近 日 ， 随 着 互 联 网 的 普 及 ， 安 全 软 件 查 杀 能 力 的 提 升 ， 许 多 灰 产 甚 至 黑 产 都 将 战 场 转 向 了 安 全 性 较 低 的 网 吧 。 近 日 ， 渔 村 安 全 团 队 监 测 到 有 渔 村 安 全 团 队 监 测 到 有 Q Q 广 告 病 毒 通 过 网 吧 营 销 大 师 进 行 传 播 ， 给 渠 道 商 刷 广 告 病 毒 通 过 网 吧 营 销 大 师 进 行 传 播 ， 给 渠 道 商 刷 “ Q Q   兴 趣 部 落 兴 趣 部 落 ” 关 注 粉 ， 并 在 关 注 粉 ， 并 在 Q Q 空 间 分 享 发 送 大 量 垃 圾 广 告 。 空 间 分 享 发 送 大 量 垃 圾 广 告 。 传 播 渠 道 传 播 渠 道 本 次 Q Q 兴 趣 部 落 刷 粉 病 毒 主 要 是 在 安 装 杀 软 率 较 低 的 网 吧 进 行 传 播 。 根 据 检 测 报 告 显 示 ， 日 感 染 量 峰 值 5 K ， 而 实 际 感 染 量 可 能 远 超 目 前 监 测 到 的 情 况 。 样 本 分 析 样 本 分 析 报 告 中 涉 及 到 的 样 本 病 毒 M D 5 : m d 5 - 1 : 9 2 5 a d 8 6 0 3 b 6 d 9 4 e 5 4 c 9 d b 4 d c b 0 1 7 5 0 1 1   分 享 广 告 发 送 -   m d 5 - 2 : e 6 4 d 8 f b 5 7 6 2 9 4 8 3 5 4 1 a 6 f 9 c 8 4 2 7 8 b a 8 a   定 时 发 送 垃 圾 邮 件 -   m d 5 - 3 : B F 6 A 1 A B 3 F 1 9 F C 7 2 8 6 3 D 9 8 C 0 1 5 4 4 B 5 7 5 5   自 动 关 注 兴 趣 部 落 流 程 图 流 程 图
0 x 1 . 母 体 实 际 是 一 个 下 载 程 序 , 首 先 检 测 当 前 电 脑 环 境 是 否 有 Q Q   进 程 在 ， 如 果 存 在 Q Q 进 程 ， 则 通 过 访 问 h t t p : / / 2 2 2 . 1 8 7 . 2 2 3 . 2 0 1 : 8 1 / q q b u l u o / c h e c k . t x t   读 取 内 容 进 行 解 密 并 下 载 b 1 . e x e ， 运 行 完 b 1 . e x e 后 至 此 母 体 的 工 作 完 成 。 0 x 2 .   b 1 . e x e 通 过 : ” h t t p : / / 2 2 2 . 1 8 7 . 2 2 3 . 2 0 1 : 8 1 / q q b u l u o / b l c o n f i g . t x t ”   获 取 到 配 置 文 件 信 息 , 得 到 需 要 关 注 的 兴 趣 部 落 I D 号 和 统 计 上 报 用 的 网 址 。 未 解 密 的 网 页 原 数 据 ： 解 密 以 后 的 明 文 数 据 ： 0 x 3 . b 1 . e x e 打 开 兴 趣 部 落 的 登 录 网 页 , 利 用   Q Q 在 线 时 可 以 快 速 登 录 的 机 制 获 取 到 登 录 以 后 网 页 的 c o o k i e , 然 后 通 过 模 拟 网 页 关 注 按 钮 的 方 式 实 现 关 注 兴 趣 部 落 .
0 x 4 . 最 后 统 计 上 报 Q Q 号 码 ， 部 落 I D   号 ， 和 m a c 地 址   h t t p 1 1 8 . 1 7 8 . 3 4 . 6 8 / m y w w w b u l u o / b l   c h e c k . p h p ? t j q q = & b q q = & m a c = 整 个 家 族 整 个 家 族
根 据 V i r u s T o t a l 的 查 询 和 分 析 该 服 务 器 下 还 有 各 种 类 似 Q Q 病 毒 ， 作 者 并 且 一 直 在 更 新 它 们 以 达 牟 利 。 它 们 分 别 是   : 1 .   Q Q 垃 圾 邮 件 发 送 垃 圾 邮 件 发 送 2 .   Q Q * * 分 享 广 告 发 送 * * 图 : 运 行 病 毒 后 ， 将 广 告 分 享 到 Q Q 空 间
图   :   运 行 病 毒 后 ， 将 广 告 垃 圾 定 时 发 给 其 他 好 友 盈 利 模 式 盈 利 模 式 根 据 市 场 价 格 ， 均 价 在   9 0 元 = 1 0 0 0 个 关 注 , 1 7 5 元   = 2 0 0 0 个 关 注   , 3 4 0 元 = 4 0 0 0   个 关 注 （ 数 据 来 自 猪 八 戒 网   ) 。 总 结 总 结 网 吧 与 个 人 电 脑 环 境 不 同 ， 请 勿 在 网 吧 随 意 登 陆 社 交 软 件 ， 避 免 造 成 不 必 要 的 影 响 。 *   本 文 作 者 ： 渔 村 安 全 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理