搜索

[12191] 2018-01-03_《绝地求生》辅助程序暗藏挖矿木马

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-01-03_《绝地求生》辅助程序暗藏挖矿木马 《 绝 地 求 生 》 辅 助 程 序 暗 藏 挖 矿 木 马 腾 讯 电 脑 管 家   F r e e B u f   2 0 1 8 - 0 1 - 0 3 0 x 1   概 述 概 述 数 字 货 币 数 字 货 币 “ 挖 矿 挖 矿 ” ， ，   通 俗 讲 就 是 猜 数 字 求 解 ， 猜 对 即 可 获 得 数 字 货 币 奖 励 。 目 前 已 知 的 数 字 货 币 约 有 通 俗 讲 就 是 猜 数 字 求 解 ， 猜 对 即 可 获 得 数 字 货 币 奖 励 。 目 前 已 知 的 数 字 货 币 约 有 1 0 0 多 种 ， 多 种 ， 包 括 比 特 币 、 莱 卡 币 、 门 罗 币 等 常 见 类 型 ， 并 且 近 年 来 其 价 格 呈 快 速 增 长 趋 势 。 以 比 特 币 为 例 ， 目 前 包 括 比 特 币 、 莱 卡 币 、 门 罗 币 等 常 见 类 型 ， 并 且 近 年 来 其 价 格 呈 快 速 增 长 趋 势 。 以 比 特 币 为 例 ， 目 前 1 比 特 币 价 比 特 币 价 格 为 格 为 1 4 8 4 1 美 元 ， 折 合 人 民 币 美 元 ， 折 合 人 民 币 9 7 1 4 0 元 ； 而 在 元 ； 而 在 2 0 1 7 年 年 初 年 年 初 1 比 特 币 价 格 仅 为 比 特 币 价 格 仅 为 1 0 0 0 美 元 ， 在 短 短 的 一 年 内 其 价 格 上 美 元 ， 在 短 短 的 一 年 内 其 价 格 上 涨 十 几 倍 。 巨 大 的 利 润 吸 引 越 来 越 多 的 挖 矿 者 投 入 更 多 的 计 算 资 源 挖 矿 ， 并 将 算 盘 打 到 广 大 网 友 头 上 。 涨 十 几 倍 。 巨 大 的 利 润 吸 引 越 来 越 多 的 挖 矿 者 投 入 更 多 的 计 算 资 源 挖 矿 ， 并 将 算 盘 打 到 广 大 网 友 头 上 。 腾 讯 电 脑 管 家 近 日 捕 获 的 H S R 币 挖 矿 木 马 ， 隐 藏 在 “ 绝 地 求 生 ” 辅 助 程 序 中 ， 而 由 于 “ 绝 地 求 生 ” 对 电 脑 性 能 要 求 较 高 ， 不 法 分 子 瞄 准 ” 绝 地 求 生 ” 玩 家 电 脑 ， 相 当 于 找 到 了 “ 绝 佳 ” 的 挖 矿 机 器 。 经 分 析 ， 已 确 定 该 挖 矿 木 马 名 为 t l M i n e r ， 由 一 游 戏 辅 助 团 队 投 放 ， 目 前 已 影 响 了 数 十 万 台 用 户 机 器 。 绝 地 求 生 小 辅 助 启 动 流 程 ： （ H S R 币 ， 网 上 戏 称 为 “ 红 烧 肉 ” 币 ， 是 一 种 新 的 去 中 心 化 、 开 源 、 跨 系 统 的 数 字 加 密 货 币 ， 具 有 双 重 侧 链 ， 同 时 兼 容 区 块 链 和 D A G 两 种 分 布 式 系 统 ， H S R 于 今 年 6 月 完 成 I C O ， 8 月 2 0 日 上 线 中 国 比 特 币 交 易 平 台 ， 目 前 交 易 价 格 接 近 2 0 0 人 民 币 ， 且 仍 在 上 涨 ； 与 比 特 币 类 似 ， H S R 币 数 量 也 是 固 定 的 ， 总 量 大 约 为 8 4 0 0 万 ） 0 x 2   详 细 分 析 详 细 分 析 这 款 辅 助 采 用 易 语 言 编 写 ， 包 含 辅 助 主 程 序 ， 依 赖 库 以 及 白 利 用 文 件 t l w g f t . d a t 。
主 程 序 加 了 4 层 壳 ： 两 层 u p x 压 缩 ， 一 层 简 单 的 加 密 壳 ， 以 及 部 分 V M 代 码 。 其 中 解 密 算 法 也 被 混 淆 ， 以 此 对 抗 反 编 译 。 被 解 密 的 代 码 每 4 字 节 为 一 组 ， 与 0 X c 2 e 2 2 c 1 c 做 减 法 即 可 解 密 。 辅 助 启 动 后 会 拷 贝 系 统 的 白 文 件 ， 覆 盖 到 当 前 目 录 t l w g f t . d a t ， 默 认 拷 贝 m s h a t . e x e 。 如 果 拷 贝 失 败 ， 则 从 内 置 列 表 依 次 拷 贝 ， 可 被 利 用 的 系 统 文 件 列 表 如 下 ：
拷 贝 完 毕 则 启 动 t l w g f t . d a t 进 程 ， 主 程 序 内 置 一 个 P E 文 件 m g r . e x e ， 利 用 内 存 加 载 方 式 替 换 t l w g f z 的 内 存 为 m g r ， 替 换 时 会 刻 意 抹 掉 P E 头 ， 以 对 抗 内 存 d u m p 。 t l w g f t 此 时 属 于 辅 助 主 界 面 程 序 ， 负 责 辅 助 的 更 新 ， 模 块 投 放 ， 以 及 挖 矿 木 马 投 放 。 主 程 序 启 动 后 ， 联 网 访 问 一 份 进 程 列 表 。 这 是 一 份 木 马 的 进 程 检 查 黑 名 单 ， 大 部 分 是 安 全 类 软 件 ， 如 果 本 机 有 以 下 进 程 在 运 行 ， 则 提 示 用 户 关 闭 或 卸 载 这 些 软 件 。 辅 助 主 界 面 ：
辅 助 开 启 后 ， 从 服 务 器 拉 取 配 置 文 件 ， 目 前 已 知 该 辅 助 有 3 个 服 务 器 ： 下 载 后 解 压 文 件 ， 是 辅 助 的 一 些 功 能 配 置 文 件 。 拉 取 完 辅 助 配 置 文 件 ， 会 从 服 务 器 拉 取 挖 矿 程 序 p u b g h s r . e x e 。 下 载 成 功 后 P u b g h s r 被 释 放 在 c : w i n d o w s s y s t e m w i n i n i t . e x e ， 并 设 置 为 开 机 启 动 。 程 序 基 于 c c M i n e r   2 . 0 开 源 挖 矿 程 序 ， c c M i n e r 是 基 于 N V I D I A   G P U 的 挖 矿 程 序 ， 兼 容 w i n d o w s ， L i n u x ， 目 前 支 持 包 括 b i t c o i n   、 H S R 、 S i b c o i n   在 内 的 5 8 种 虚 拟 币 的 挖 掘 。
目 前 该 挖 矿 木 马 专 门 挖 取 H S R 币 ， 以 目 前 的 交 易 价 格 ， 1 算 力 每 天 可 获 得 人 民 币 2 . 0 1 4 元 。 由 于 个 体 挖 矿 产 出 能 力 有 限 ， 很 可 能 颗 粒 无 收 ， 该 木 马 会 借 助 矿 池 挖 矿 ， 已 连 接 矿 池 地 址 ： h c a s h . u u p o o l . c n ：   双 优 矿 池 ， 用 户 名 为 t l w g . T C C S 3 h c a s h - s h a n g h a i . g l o b a l p o o l . c c ：   新 星 上 海 矿 池 ， t l w g . P U B G 矿 池 作 为 一 个 平 台 ， 所 有 有 计 算 能 力 的 机 器 都 可 以 参 与 挖 矿 ， 若 获 得 奖 励 ， 则 按 其 机 器 的 算 力 高 低 分 配 。 目 前 H S R 币 的 产 量 大 概 每 天 6 2 4 . 9 3 个 。 H S R 币 从 1 2 月 1 5 号 价 格 开 始 上 涨 ， 目 前 交 易 价 格 为 人 民 币 1 7 4 元 ， 且 还 在 上 涨 。
0 x 3   溯 源 溯 源 该 辅 助 工 具 虽 然 存 在 已 久 ， 但 此 次 发 现 的 挖 矿 木 马 是 在 1 2 月 8 号 辅 助 新 版 发 布 后 才 开 始 植 入 辅 助 工 具 。 从 传 播 趋 势 看 ， 该 木 马 从 1 2 月 8 号 开 始 影 响 用 户 机 器 ， 并 在 1 2 月 2 0 号 达 到 最 高 峰 值 ， 仅 2 0 号 当 天 就 有 近 2 0 万 台 机 器 受 到 该 挖 矿 木 马 影 响 。 该 辅 助 程 序 在 1 2 月 2 2 日 晚 宣 布 停 用 。
但 巨 大 的 利 益 驱 使 不 法 分 子 在 1 2 月 2 5 号 重 新 开 放 辅 助 及 挖 矿 功 能 。 根 据 留 下 的 社 交 群 号 码 ， 找 到 多 个 超 级 群 ， 且 这 些 超 级 群 也 都 是 满 员 状 态 。 从 创 建 日 期 看 ， 有 些 是 挖 矿 木 马 投 放 当 天 创 建 的 。
根 据 社 交 群 文 件 找 到 辅 助 的 下 载 地 址 ： 打 开 后 得 到 网 盘 下 载 地 址 ， 在 该 资 源 目 录 下 ， 发 现 除 了 绝 地 求 生 辅 助 ， 还 有 其 它 加 速 器 破 解 版 。 经 验 证 ， 该 加 速 器 同 样 被 植 入 挖 矿 木 马 ： 已 知 这 两 款 程 序 是 由 某 网 吧 联 盟 团 队 开 发 ， 在 B B S 上 也 可 以 发 现 绝 地 求 生 小 辅 助 ， 而 且 下 载 量 也 过 万 。
进 入 其 工 会 频 道 ， 频 道 内 2 4 小 时 机 器 人 喊 话 推 广 这 款 辅 助 ， 公 告 上 也 提 示 用 户 卸 载 掉 杀 毒 软 件 。 此 外 ， 下 载 站 也 在 疯 狂 传 播 该 辅 助 程 序 。 经 分 析 ， 网 上 搜 索 “ 吃 鸡 ” 、 “ 绝 地 求 生 ” 等 关 键 词 ， 在 搜 索 页 面 置 顶 的 下 载 站 辅 助 程 序 同 样 携 带 挖 矿 木 马 。 从 图 可 知 ， 仅 通 过 该 下 载 器 下 载 辅 助 的 人 次 就 已 高 达 1 0 万 。 0 x 4   安 全 建 议 安 全 建 议 1 、   开 启 系 统 自 动 更 新 ， 及 时 打 补 丁 ， 防 止 恶 意 木 马 利 用 ； 2 、   服 务 器 避 免 使 用 弱 口 令 ， 不 给 不 法 分 子 可 乘 之 机 ； 3 、   机 器 卡 慢 时 应 立 即 查 看 C P U 使 用 情 况 ， 若 发 现 可 疑 进 程 可 及 时 关 闭 ； 4 、   不 浏 览 色 情 、 辅 助 等 被 标 记 为 不 可 信 的 网 站 ； 5 、   不 使 用 辅 助 及 来 路 不 明 的 软 件 ， 使 用 软 件 前 先 用 安 全 软 件 进 行 扫 描 ， 使 用 腾 讯 电 脑 管 家 拦 截 查 杀 该 类 挖 矿 木 马 。 * 本 文 作 者 ： 腾 讯 电 脑 管 家 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理