搜索

[19268] 2018-04-03_【反病毒】伪装为吃鸡账号获取器的QQ木马分析

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2018-04-03_【反病毒】伪装为吃鸡账号获取器的QQ木马分析 木 马 病 毒 【 反 病 毒 】 伪 装 为 吃 鸡 账 号 获 取 器 的 Q Q 木 马 分 析 i 春 秋   2 0 1 8 - 0 4 - 0 3 作 者 ： 坏 猫 叔 叔 i 春 秋 社 区 木 马 病 毒 ， 是 指 通 过 特 定 的 程 序 （ 木 马 程 序 ） 来 控 制 另 一 台 计 算 机 。 “ 木 马 ” 程 序 是 目 前 比 较 流 行 的 病 毒 文 件 ， 与 一 般 的 病 毒 不 同 ， 它 不 会 自 我 繁 殖 ， 也 并 不 “ 刻 意 ” 地 去 感 染 其 他 文 件 ， 它 通 过 将 自 身 伪 装 吸 引 用 户 下 载 执 行 ， 向 施 种 木 马 者 提 供 打 开 被 种 主 机 的 门 户 ， 使 施 种 者 可 以 任 意 毁 坏 、 窃 取 被 种 者 的 文 件 ， 甚 至 远 程 操 控 被 种 主 机 。 木 马 病 毒 的 产 生 严 重 危 害 着 现 代 网 络 的 安 全 运 行 。 0 x 0 1   起 因 起 因 随 着 吃 鸡 热 潮 的 来 临 ， 各 种 各 样 的 吃 鸡 辅 助 和 账 号 交 易 也 在 互 联 网 的 灰 色 地 带 迅 速 繁 殖 滋 生 。 其 中 有 真 有 假 ， 也 不 乏 心 怀 鬼 胎 的 “ 放 马 人 ” 。 吃 过 晚 饭 后 在 一 个 论 坛 看 到 了 这 样 一 个 帖 子 ， 帖 子 中 说 使 用 此 “ 辅 助 ” 后 ， Q Q 上 的 s t e a m 账 号 全 部 被 盗 走 ， 杀 毒 也 没 报 。 这 么 厉 害 的 吗 ？ 你 已 经 成 功 引 起 了 我 的 注 意 。 决 定 下 载 下 来 折 腾 一 下 ， 看 看 能 不 能 搞 一 波 事 。 0 x 0 2   分 析 分 析 显 然 任 何 一 个 智 商 在 线 的 黑 客 都 知 道 这 种 软 件 下 载 后 要 放 到 虚 拟 机 中 试 一 试 。 下 载 的 是 一 个 压 缩 包 ， 内 容 如 下 解 压 后 在 虚 拟 机 中 运 行 主 程 序 ， 发 现 是 加 了 网 络 验 证 的 壳 子 ， 用 于 绕 过 杀 毒 软 件 。 经 过 我 测 试 ， 此 打 包 文 件 在 多 个 杀 毒 引 擎 中 竟 然 均 显 示 无 威 胁 。
截 止 按 照 提 示 登 陆 ， 重 头 戏 来 了 。 登 陆 后 ， 假 的 程 序 会 在 C : D o c u m e n t s   a n d   S e t t i n g s A d m i n i s t r a t o r A p p l i c a t i o n   D a t a 释 放 如 下 的 三 个 文 件 ， 并 运 行 “ 获 取 租 号 器 密 码 软 件 . e x e ” 这 是 用 秒 天 秒 地 秒 空 气 的 易 语 言 写 的 非 常 简 单 的 一 个 程 序 ， 点 击 右 下 角 的 按 钮 就 会 弹 出 提 示 提 示 你 登 陆 Q Q 才 能 继 续 . . . 骚 年 ， 意 图 不 要 太 明 显 。 可 以 得 出 ， 这 个 程 序 只 是 诱 使 你 登 陆 Q Q 再 运 行 真 正 的 木 马 “ 邮 箱 马 ” 。 载 入 O D ， 发 现 这 位 大 黑 阔 并 没 有 加 壳 ， 估 计 压 根 不 会 。
这 里 直 接 搜 索 程 序 中 的 “ A S C I I ” 关 键 信 息 一 目 了 然 ， 非 常 “ 娱 乐 ” 的 马 子 . . . 邮 箱 后 缀 为   @ q i z a i . c l u b   ， 发 信 服 务 器 是 腾 讯 的 。 推 断 出 为 腾 讯 的 企 业 邮 箱 / 域 名 邮 箱 。 对 源 码 分 析 可 知 ， 该 邮 箱 马 的 主 要 工 作 原 理 为 本 地 通 过 Q Q 空 间 网 页 版 - 获 取 c o o k i e s 和 网 名 - 上 传 到 云 端 进 行 k e y 转 换 - 登 陆 本 地 设 置 的 邮 箱 发 送 给 作 者 0 x 0 3   溯 源 溯 源 到 这 里 本 地 木 马 的 粗 略 分 析 就 已 经 结 束 了 ， 我 们 要 找 找 这 个 娱 乐 圈 的 “ 放 马 人 ” 了 。 通 过 源 码 中 的 用 于 转 换 k e y 网 络 空 间 u r l h t t p : / / a 1 5 6 6 5 6 6 1 1 1 0 . f r e e . w t b i d 2 0 4 . t o p / q q k e y . p h p ? q q = 可 知 ， 前 面 的 a 1 5 6 6 5 6 6 1 1 1 0 为 账 号 。 在 搜 索 引 擎 中 进 行 检 索 ， 可 以 找 到 多 篇 “ 放 马 人 ” 关 于 木 马 制 作 的 交 易 文 章 。
通 过 帖 子 中 的 联 系 方 式 ， 我 们 找 到 了 放 马 人 的 Q Q 等 个 人 信 息 。 我 们 通 过 “ 邮 箱 马 ” 中 逆 向 获 得 到 的 信 息 ， 进 行 登 陆 邮 箱 。 通 过 删 除 记 录 ， 我 们 发 现 作 者 是 从 3 月 5 日 1 0 : 2 5 进 行 的 测 试 。 并 从 此 开 始 了 犯 错 历 程 。 期 间 据 不 完 全 统 计 中 招 人 群 遍 布 全 国 各 地 ， 人 数 多 达 上 千 （ 尤 其 说 明 提 升 国 民 安 全 意 识 是 多 么 紧 迫 的 一 件 事 ， 建 议 加 入 小 学 尤 其 说 明 提 升 国 民 安 全 意 识 是 多 么 紧 迫 的 一 件 事 ， 建 议 加 入 小 学 生 学 习 套 餐 生 学 习 套 餐 ） 。

不 在 此 一 一 列 举 。
收 信 内 容 如 下 ： 苦 海 无 涯 ， 回 头 是 岸 . . . 发 稿 的 时 候 看 了 一 眼 ， 还 有 人 在 中 招 . . . - - - - - - - - - - - - - - - - - 木 马 分 析 到 此 结 束 - - - - - - - - - - - - - - - - 0 x 0 4   温 馨 提 示 温 馨 提 示 随 着 全 球 信 息 化 步 伐 的 不 断 加 快 ， 网 络 使 世 界 上 的 各 个 地 方 连 接 起 来 ， 让 我 们 体 验 着 部 落 村 庄 式 的 感 觉 ， 但 是 网 络 安 全 问 题 就 像 悬 在 人 们 头 顶 的 “ 达 摩 克 利 斯 之 剑 ” ， 其 中 网 络 安 全 最 棘 手 的 问 题 便 是 网 民 的 安 全 意 识 不 高 ， 因 此 普 及 提 升 国 民 的 网 络 安 全 意 识 就 变 得 迫 在 眉 睫 。 我 们 要 尽 可 能 的 提 升 自 己 的 网 络 安 全 意 识 ， 同 时 也 要 提 高 自 己 的 网 络 问 题 防 范 技 术 ， 最 后 插 播 一 句 ， 来 i 春 秋 学 习 更 多 技 术 ， 还 网 络 游 戏 一 片 蓝 天 吧 ~ 编 辑 ： 海 州 责 任 编 辑 ： 小 南 瓜 校 对 ： 小 林 龙 马 、 山 雾 草 野 戳 阅 读 原 文 ， 跟 作 者 进 行 深 度 交 流 吧 戳 阅 读 原 文 ， 跟 作 者 进 行 深 度 交 流 吧 ~ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理