搜索

[12431] 2018-03-05_高清无码！比鬼片还刺激！且听“诡娃”远控的这首惊魂曲

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2018-03-05_高清无码！比鬼片还刺激！且听“诡娃”远控的这首惊魂曲 高 清 无 码 ！ 比 鬼 片 还 刺 激 ！ 且 听 “ 诡 娃 ” 远 控 的 这 首 惊 魂 曲 3 6 0 安 全 卫 士   F r e e B u f   2 0 1 8 - 0 3 - 0 5 近 日 ， 近 日 ， 3 6 0 云 安 全 系 统 发 现 一 款 名 为 云 安 全 系 统 发 现 一 款 名 为 “ 诡 娃 诡 娃 ” 的 远 控 木 马 ， 正 通 过 钓 鱼 软 件 、 网 页 挂 马 等 多 渠 道 扩 散 。 的 远 控 木 马 ， 正 通 过 钓 鱼 软 件 、 网 页 挂 马 等 多 渠 道 扩 散 。 “ 诡 娃 诡 娃 ” 除 除 了 能 进 行 操 控 中 招 电 脑 等 行 为 外 ， 还 会 通 过 控 制 指 令 让 中 招 机 器 弹 出 惊 悚 的 鬼 怪 了 能 进 行 操 控 中 招 电 脑 等 行 为 外 ， 还 会 通 过 控 制 指 令 让 中 招 机 器 弹 出 惊 悚 的 鬼 怪 f l a s h 动 画 ， 再 加 上 动 画 里 突 如 动 画 ， 再 加 上 动 画 里 突 如 其 来 的 尖 叫 声 ， 骇 人 程 度 不 输 恐 怖 大 片 ！ 其 来 的 尖 叫 声 ， 骇 人 程 度 不 输 恐 怖 大 片 ！ 经 分 析 ， 经 分 析 ， ” 诡 娃 诡 娃 ” 是 基 于 是 基 于 N j r a t   0 . 7 修 改 。 修 改 。 * N j r a t , 又 称 B l a d a b i n d i ， 该 木 马 家 族 使 用 C # 编 写 ， 是 一 个 典 型 的 R A T 类 程 序 ， 通 过 控 制 端 可 以 操 作 受 控 端 的 文 件 、 进 程 、 服 务 、 注 册 表 内 容 、 键 盘 记 录 等 ， 也 可 以 盗 取 受 控 端 的 浏 览 器 里 保 存 的 密 码 信 息 等 内 容 。 此 外 ， 还 具 有 远 程 屏 幕 抓 取 ， 木 马 客 户 端 升 级 等 功 能 。 N j r a t 采 用 了 插 件 机 制 ， 通 过 使 用 不 同 的 插 件 来 扩 展 新 的 木 马 功 能 。 被 控 端 木 马 程 序 的 总 体 代 码 结 构 如 下 图 所 示 ： 图 1 创 建 互 斥 体 ， 保 证 只 运 行 进 程 的 一 个 实 例 ， 在 这 里 互 斥 体 名 称 为 ： W i n d o w s   U p d a t e 。 图 2 图 3 木 马 的 M a i n 函 数 入 口 调 用 了 O k 类 的 k o 方 法 ， 该 方 法 中 首 先 对 连 接 远 端 的 地 址 及 端 口 进 行 。 特 殊 字 符 替 换 再 B a s e 6 4 解 码 后 得 到 连 接 的 地 址 及 端 口 ：
特 殊 字 符 替 换 相 关 代 码 ： 图 4 连 接 远 程 地 址 端 口 ： 图 5
图 6 图 7 进 行 特 殊 字 符 替 换 后 再 B a s e 6 4 解 码 最 终 得 到 通 信 地 址 为 ： 2 1 2 . 1 1 5 . 2 3 2 . 2 2 9 : 5 5 5 2 , 最 终 n j R a t 会 与 该 地 址 进 行 通 信 执 行 控 制 端 发 送 的 各 种 指 令 。 图 8 通 过 其 代 码 可 以 看 出 其 具 备 执 行 入 侵 者 的 指 令 对 中 木 马 机 器 进 行 以 下 一 些 操 控 ： 通 过 其 代 码 可 以 看 出 其 具 备 执 行 入 侵 者 的 指 令 对 中 木 马 机 器 进 行 以 下 一 些 操 控 ： · 更 改 W i n d o w s 桌 面 壁 纸 ； · 关 闭 或 重 新 启 动 计 算 机 ； · 用 指 定 的 文 本 显 示 系 统 消 息 ； · 更 改 鼠 标 左 右 按 键 ； · 使 用 语 音 合 成 器 对 其 指 定 的 短 语 进 行 播 放 ； · 隐 藏 或 重 新 打 开 W i n d o w s 任 务 栏 ； · 打 开 或 关 闭 光 驱 ； · 打 开 或 关 闭 显 示 器 ； · 在 浏 览 器 中 打 开 一 个 页 面 ( 内 置 了 3 个 恐 怖 f l a s h 动 画 地 址 ) ；
· 读 取 ， 安 装 或 删 除 系 统 注 册 表 的 指 定 键 值 ； · 接 收 并 向 控 制 服 务 器 发 送 屏 幕 截 图 ； · 下 载 并 运 行 指 定 的 程 序 文 件 ； · 更 新 或 删 除 木 马 的 程 序 文 件 。 这 里 面 最 危 险 的 功 能 之 一 是 内 置 的 键 盘 记 录 器 ， 它 可 以 记 住 中 招 用 户 的 键 盘 操 作 。 并 根 据 命 令 ， 将 这 些 数 据 回 传 到 攻 击 者 的 服 务 器 ： 键 盘 记 录 功 能 ： 键 盘 记 录 功 能 ： 键 盘 记 录 部 分 代 码 片 断 ： 图 9 图 1 0 图 1 1 其 它 功 能 模 在 此 不 一 一 列 举 ； 另 外 这 里 发 现 一 个 有 趣 的 现 象 ： 如 果 服 务 端 下 发 三 个 特 殊 指 令 ： 中 木 马 机 器 将 会 自 动 弹 出 三 个 恐 怖 吓 人 的 F l a s h 动 画 并 伴 有 极 为 恐 怖 的 声 音 ：
图 1 2 高 能 预 警 ！ 以 下 配 图 可 能 引 起 不 适 ， 请 慎 重 下 拉 ！ 高 能 预 警 ！ 以 下 配 图 可 能 引 起 不 适 ， 请 慎 重 下 拉 ！ 高 能 预 警 ！ 以 下 配 图 可 能 引 起 不 适 ， 请 慎 重 下 拉 ！ 高 能 预 警 ！ 以 下 配 图 可 能 引 起 不 适 ， 请 慎 重 下 拉 ！ 高 能 预 警 ！ 以 下 配 图 可 能 引 起 不 适 ， 请 慎 重 下 拉 ！ 高 能 预 警 ！ 以 下 配 图 可 能 引 起 不 适 ， 请 慎 重 下 拉 ！ 高 能 预 警 ！ 以 下 配 图 可 能 引 起 不 适 ， 请 慎 重 下 拉 ！ 高 能 预 警 ！ 以 下 配 图 可 能 引 起 不 适 ， 请 慎 重 下 拉 ！ 高 能 预 警 ！ 以 下 配 图 可 能 引 起 不 适 ， 请 慎 重 下 拉 ！ 高 能 预 警 ！ 以 下 配 图 可 能 引 起 不 适 ， 请 慎 重 下 拉 ！ S c a r y 1 图 1 3
S c a r y 2 图 1 4 S c a r y 3 图 1 5 在 木 马 普 遍 追 求 商 业 利 益 的 今 天 ， 这 类 以 恐 吓 或 让 用 户 难 堪 的 恶 作 剧 手 段 已 不 常 见 。 但 值 得 注 意 的 是 ， 该 木 马 具 备 随 时 更 新 升 级 的 功 能 ， 其 背 后 是 否 还 隐 藏 着 其 他 破 坏 企 图 也 未 可 知 。 对 抗 该 类 木 马 ， 需 要 弹 幕 强 力 护 体 模 式 ， 目 前 ， 3 6 0 安 全 卫 士 无 需 升 级 就 能 强 势 拦 截 “ 诡 娃 ” 木 马 ， 温 馨 提 醒 各 位 网 民 ，
尤 其 是 胆 小 用 户 ， 尽 快 开 启 防 护 ， 免 受 惊 魂 。 * 本 文 作 者 ： 本 文 作 者 ： 3 6 0 安 全 卫 士 ， 转 载 请 注 明 来 自 安 全 卫 士 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理