搜索

[13161] 2018-09-08_如何通过恶意宏劫持桌面快捷方式提供后门

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-09-08_如何通过恶意宏劫持桌面快捷方式提供后门 如 何 通 过 恶 意 宏 劫 持 桌 面 快 捷 方 式 提 供 后 门 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 9 - 0 8 多 年 以 来 ， 一 直 都 有 攻 击 者 使 用 恶 意 宏 来 传 播 恶 意 软 件 ， 并 且 还 设 计 出 了 各 种 方 法 来 让 这 种 技 术 变 得 更 加 有 效 。 近 多 年 以 来 ， 一 直 都 有 攻 击 者 使 用 恶 意 宏 来 传 播 恶 意 软 件 ， 并 且 还 设 计 出 了 各 种 方 法 来 让 这 种 技 术 变 得 更 加 有 效 。 近 期 ， 研 究 人 员 观 察 到 了 一 种 更 加 隐 蔽 的 基 于 宏 的 攻 击 活 动 ， 在 这 个 攻 击 活 动 中 ， 攻 击 者 会 利 用 宏 来 搜 索 用 户 系 统 中 期 ， 研 究 人 员 观 察 到 了 一 种 更 加 隐 蔽 的 基 于 宏 的 攻 击 活 动 ， 在 这 个 攻 击 活 动 中 ， 攻 击 者 会 利 用 宏 来 搜 索 用 户 系 统 中 的 特 定 快 捷 方 式 ， 并 利 用 它 们 来 下 载 恶 意 软 件 。 当 用 户 点 击 了 修 改 后 的 桌 面 快 捷 方 式 后 ， 下 载 下 来 的 恶 意 软 件 将 会 的 特 定 快 捷 方 式 ， 并 利 用 它 们 来 下 载 恶 意 软 件 。 当 用 户 点 击 了 修 改 后 的 桌 面 快 捷 方 式 后 ， 下 载 下 来 的 恶 意 软 件 将 会 被 执 行 。 被 执 行 。 恶 意 软 件 执 行 之 后 ， 它 会 恢 复 原 始 的 快 捷 方 式 并 打 开 本 应 打 开 的 应 用 程 序 。 接 下 来 ， 恶 意 软 件 会 编 译 其 P a y l o a d 。 需 要 注 意 的 是 ， 在 攻 击 过 程 中 它 并 不 会 使 用 自 制 的 工 具 ， 它 会 从 网 上 下 载 各 种 W i n d o w s 工 具 （ 例 如 W I N R A R 和 A m m y y   A d m i n ） 来 收 集 信 息 ， 并 通 过 S M T P 将 数 据 发 送 给 远 程 C 2 服 务 器 。 虽 然 恶 意 宏 和 下 载 下 来 的 恶 意 软 件 并 不 算 复 杂 ， 但 这 种 方 法 还 算 是 比 较 有 意 思 的 ， 因 为 从 签 名 信 息 来 看 ， 这 种 方 法 还 在 进 化 之 中 。 下 图 显 示 的 是 恶 意 软 件 感 染 链 ： 恶 意 文 档 恶 意 文 档 这 种 攻 击 技 术 的 感 染 链 起 点 是 一 个 恶 意 文 档 ， 该 文 档 的 文 字 语 言 为 俄 语 ， 并 且 带 有 一 张 房 屋 的 照 片 ， 其 中 的 内 容 会 引 导 用 户 启 用 宏 来 打 开 完 整 的 文 档 ：
这 是 因 为 微 软 为 了 避 免 安 全 风 险 ， 默 认 是 禁 用 该 功 能 的 ， 一 旦 启 用 了 宏 功 能 ， 用 户 的 电 脑 将 有 可 能 受 到 恶 意 代 码 的 攻 击 。 宏 文 件 在 劫 持 桌 面 快 捷 方 式 时 起 到 什 么 作 用 ？ 宏 文 件 在 劫 持 桌 面 快 捷 方 式 时 起 到 什 么 作 用 ？ 用 户 启 用 宏 功 能 后 ， 恶 意 代 码 会 尝 试 搜 索 桌 面 快 捷 方 式 ， 并 替 换 相 应 的 链 接 文 件 。 它 主 要 针 对 的 是 五 种 快 捷 方 式 ， 即 S k y p e 、 G o o g l e   C h r o m e 、 M o z i l l a F i r e f o x 、 O p e r a 和 I E 浏 览 器 ， 当 它 找 到 匹 配 目 标 之 后 ， 便 会 从 G o o g l e   D r i v e 或 G i t H u b 下 载 相 应 文 件 名 的 恶 意 软 件 。 比 如 说 ， 当 恶 意 代 码 查 找 到 了 G o o g l e   C h r o m e 桌 面 快 捷 方 式 后 ， 它 会 进 行 以 下 操 作 ： 1 . 在 % A p p D a t a % G o o g l e 创 建 一 个 目 录 ； 2 . 下 载 P a y l o a d ， 存 储 到 % A p p D a t a % G o o g l e c h r o m e _ u p d a t e . e x e ； 3 . 如 果 . N E T   F r a m e w o r k 不 存 在 ： h x x p s : / / r a w [ . ] g i t h u b u s e r c o n t e n t [ . ] c o m / m i c r o s o f t s t o r a g e / v s t o / m a s t e r / c h r o m e _ u p d a t e ； 4 . 如 果 . N E T   F r a m e w o r k 存 在 ： h x x p s : / / r a w [ . ] g i t h u b u s e r c o n t e n t [ . ] c o m / m i c r o s o f t s t o r a g e / v s t o / m a s t e r / d o t n e t / c h r o m e _ u p d a t e ； 5 . 查 找 目 标 快 捷 方 式 ， 删 除 链 接 ； 6 . 创 建 一 个 新 的 指 向 已 下 载 P a y l o a d 的 链 接 并 替 换 目 标 链 接 ： . T a r g e t P a t h   = % A p p D a t a % G o o g l e c h r o m e _ u p d a t e . e x e 。
除 此 之 外 ， 它 还 会 修 改 快 速 启 动 栏 的 链 接 ， 步 骤 如 下 ： 1 . 在 % A p p D a t a % M i c r o s o f t I n t e r n e t   E x p l o r e r Q u i c k   L a u n c h U s e r P i n n e d T a s k B a r 中 寻 找 跟 G o o g l e 或 G o o g l e C h r o m e 相 关 的 文 件 名 ； 2 . 跟 之 前 一 样 ， 修 改 快 捷 方 式 图 标 对 应 的 链 接 地 址 ， 将 其 指 向 恶 意 软 件 ； 上 述 步 骤 完 成 之 后 ， 当 用 户 点 击 快 捷 方 式 图 标 时 ， 恶 意 软 件 将 会 被 执 行 。 恶 意 服 务 的 运 行 以 及 如 何 掩 盖 攻 击 痕 迹 恶 意 服 务 的 运 行 以 及 如 何 掩 盖 攻 击 痕 迹 执 行 之 后 ， 恶 意 软 件 会 在 目 标 系 统 的 s y s t e m 3 2 或 S y s W o W 6 4 目 录 中 存 放 W p m P r v S E . e x e   ( 标 记 为 T R O J _ D L O A D E R . C O G B A ) ， 然 后 开 启 一 个 名 叫 W P M   P r o v i d e r   H o s t 的 服 务 。 下 图 即 为 该 服 务 的 相 关 属 性 ： 除 此 之 外 ， 它 还 会 在 s y s t e m 3 2 或 S y s W o W 6 4 目 录 中 存 放 r a r . e x e 和 一 个 注 册 表 键 以 备 后 续 使 用 。 最 终 ， 它 会 恢 复 之 前 替 换 的 桌 面 以 及 快 速 启 动 栏 的 快 捷 方 式 文 件 ， 并 掩 盖 其 攻 击 痕 迹 。 恶 意 服 务 如 何 工 作 ？ 恶 意 服 务 如 何 工 作 ？ 恶 意 软 件 在 运 行 过 程 中 会 激 活 相 应 的 恶 意 服 务 ， 该 服 务 首 先 会 将 其 下 载 R A R 文 档 （ 从 G o o g l e   D r i v e 或 G i t H u b ） 的 时 间 间 隔 设 置 为 1 小 时 。 然 后 使 用 之 前 下 载 的 W i n R A R 工 具 来 打 开 文 档 ， 其 中 包 含 一 个 安 装 包 文 件 、 一 些 配 置 文 件 以 及 其 他 需 要 使 用 到 的 工 具 。 服 务 会 运 行 R A R 文 档 中 的 i n s t a l l e r . e x e （ 标 记 为 H K T L _ R A D M I N ） ， I n s t a l l e r . e x e 会 使 用 c e r t u t i l 命 令 行 程 序 ， 接 下 来 会 对 压 缩 文 档
中 的 w s v c h o s t . k e y 进 行 解 码 ， 解 码 为 w s v c h o s t . e x e 。 w s v c h o s t . e x e 实 际 上 是 A m m y y   A d m i n   3 . 5 ， 即 一 款 众 所 周 知 的 R A T 远 程 管 理 工 具 ： 接 下 来 ， 恶 意 软 件 会 运 行 s t o p _ a m m m y y . p s 1 这 个 S h e l l 脚 本 ， 并 强 制 让 A m m y y 进 程 终 止 运 行 。 目 前 我 们 还 无 法 判 断 这 一 部 分 在 整 个 攻 击 链 中 的 具 体 作 用 ， 因 为 在 之 前 的 恶 意 软 件 版 本 中 并 没 有 这 一 步 骤 。 与 此 同 时 ， i n s t a l l e r 文 件 还 会 开 启 另 一 个 名 叫 W S V C H o s t 的 服 务 ， 该 服 务 会 运 行 w s v c h o s t . e x e （ A m m y y   A d m i n   3 . 5 ） , 并 使 用 p r o c d u m p 从 内 存 中 导 出 跟 W S V C H o s t 相 关 的 进 程 信 息 ： 完 成 上 述 步 骤 之 后 ， 恶 意 软 件 会 使 用 c e r t u t i l 对 导 出 数 据 进 行 编 码 ， 然 后 使 用 W i n R A R 将 导 出 文 件 压 缩 为 两 个 文 件 （ d u m p 1 . t x t . i m g 和 d u m p 2 . t x t . i m g ） ， 并 将 它 们 存 放 在 一 个 名 叫 “ t r e a s u r e ” 的 目 录 中 ( C : W i n d o w s S y s t e m 3 2 s e n d _ t r e a s u r e ) 。
接 下 来 ， 恶 意 软 件 会 通 过 S M T P 协 议 并 将 导 出 数 据 + 系 统 信 息 + 执 行 日 志 以 附 件 的 形 式 发 送 给 攻 击 者 （ 邮 件 服 务 器 ： r a m b l e r . r u / m e t a . u a ， 端 口 ： 4 6 5 ） 。 攻 击 者 在 这 里 使 用 了 两 个 不 同 的 邮 件 服 务 器 ， 表 明 攻 击 者 想 要 确 保 数 据 能 够 成 功 发 送 。 实 践 建 议 实 践 建 议 微 软 之 所 以 禁 用 宏 功 能 ， 是 有 实 际 意 义 的 ， 现 在 很 多 恶 意 软 件 都 会 在 宏 文 件 中 嵌 入 恶 意 代 码 ， 而 用 户 在 启 用 了 宏 功 能 并 点 击 了 恶 意 文 档 之 后 ， 就 毫 无 “ 招 架 之 力 ” 了 。 因 此 ， 我 们 建 议 广 大 用 户 在 收 到 了 未 知 来 源 的 文 件 后 ， 不 要 轻 易 开 启 宏 功 能 。 入 侵 威 胁 指 标 入 侵 威 胁 指 标 I o C S H A 2 5 6 ： ： S H A 2 5 6 检 测 名 检 测 名 0 1 8 1 A 9 8 5 8 9 7 F 1 F A 6 6 E D E 9 8 C C 0 4 E 9 7 B 0 5 3 8 7 7 4 3 D E 1 9 8 C 2 D C F 4 6 6 7 F A 4 F D E 7 7 7 9 C 1 H K T L _ R A D M I N 2 0 B 0 5 A 1 7 6 2 3 A 7 E 7 4 F 7 C F E 4 2 9 6 B A 7 9 C F F 8 C A 6 B 3 E A 6 4 F 4 0 4 6 6 1 B 7 B C 4 6 A B 6 0 3 5 1 1 C H K T L _ R A D M I N 2 8 6 4 B 1 B 7 4 1 7 A A C C 1 3 A 4 2 7 7 D 8 C B 9 C 9 4 B 5 A 0 4 4 2 0 F 6 C C C 1 C C 4 D F D 3 B E 4 D 3 6 9 4 0 6 3 8 3 H K T L _ R A D M I N 2 B 3 C D 4 D 8 5 B 2 B 1 F 2 2 D 8 8 D B 0 7 3 5 2 F B 9 E 9 3 4 0 5 F 3 9 5 E 7 D 0 C F E 9 6 4 9 0 E A 2 B C 0 3 A 8 C 5 F F H K T L _ R A D M I N 3 B 8 5 E 7 3 7 9 6 5 0 2 0 D 8 2 C D C 0 8 9 0 F 1 2 4 3 7 3 2 B 7 1 9 7 7 1 1 7 C D F 3 1 0 5 5 4 E 9 D D 9 1 B 7 8 B F E 6 3 H K T L _ R A D M I N 4 5 1 C 4 C 3 F B F 5 A E C 1 0 3 8 3 3 F A 9 8 D 9 4 2 B 1 8 7 6 D 9 C E 8 4 5 7 5 A 0 0 7 5 7 5 6 2 4 8 9 9 2 1 B C 1 D 3 9 6 H K T L _ R A D M I N 4 5 B 2 5 8 0 D B 6 D 1 3 7 2 0 0 1 4 7 5 3 8 1 3 E B 6 9 C 1 A A 0 E F F B D 1 0 0 B B 8 0 E 5 A 0 7 D 7 5 4 4 7 4 8 9 B A 0 F H K T L _ R A D M I N 7 7 3 0 A 9 8 F D 6 9 8 F 1 0 4 3 1 8 4 9 9 2 F 1 C A 3 4 9 E A 1 B D F D 3 3 D 4 3 A 0 E C E 2 C D 8 8 F 9 F 6 D A 2 E 3 7 D 1 H K T L _ R A D M I N 8 0 4 D 8 8 3 6 6 1 B A 5 1 C E C 9 7 1 3 5 F 9 F 3 3 C 1 F A 9 0 8 4 3 8 4 7 8 3 D 5 9 A 4 F 5 5 D 4 9 6 E 2 9 0 1 C 2 0 2 8 9 T R O J _ D L O A D E R . C O G B A 9 6 A 4 F 8 4 4 D 7 1 0 2 D 0 E E 7 5 7 C A A 1 7 1 9 F 1 C D 9 5 D 1 3 8 6 E 6 1 E B 7 C 6 9 4 0 2 0 D 6 C F 1 4 B 5 4 6 8 8 0 H K T L _ R A D M I N 9 E A C 9 2 B E C 1 4 6 C E 9 C E F 0 9 6 1 0 5 F 6 5 3 1 F 2 E E 4 C 2 E 1 A 1 4 5 0 7 F 0 6 9 7 2 8 A 1 0 2 2 E C D C D E D D H K T L _ R A D M I N A 4 B 2 5 E 5 E 7 2 F C 5 5 2 E 3 0 3 9 1 D 7 C D 8 1 8 2 A F 0 2 3 D C 1 0 8 4 6 4 1 D 9 3 B 7 F A 6 F 3 4 8 E 8 9 B 2 9 4 9 2 H K T L _ R A D M I N
A 9 F C 2 B 6 F 8 B C 3 3 9 7 4 2 2 6 8 B A C 6 C 0 2 8 4 3 0 1 1 E B B 6 7 0 1 1 4 A 7 8 6 A 7 1 F F 0 F A 6 5 3 9 7 A C 9 C 6 H K T L _ R A D M I N C 5 7 B F 0 8 C 4 1 4 9 0 0 B 5 B 4 A D 9 0 7 2 7 2 A 6 0 6 D 6 6 9 5 C 1 4 D C 2 A C C 0 2 6 4 E C A 5 3 8 4 0 E E E 3 F 3 F 4 H K T L _ R A D M I N C 9 B 7 C 2 1 8 9 D 3 C E A 0 5 A 6 6 6 C 4 5 0 4 3 8 1 2 D 8 3 2 B E D 6 0 C F C B 8 A 9 7 2 2 2 B C A 9 A F C 5 3 B 3 D 2 2 9 H K T L _ R A D M I N C C 6 0 D A E 1 1 9 9 C 7 2 5 4 3 D D 7 6 1 C 9 2 1 3 9 7 F 6 E 4 5 7 F F 0 4 4 0 D A 5 B 4 4 5 1 5 0 3 B F C A 9 F B 0 C 7 3 0 H K T L _ R A D M I N d 9 0 4 4 9 5 7 3 7 d f e 3 3 5 9 9 c 0 c 4 0 8 8 5 5 f 6 d 0 d d 9 5 3 9 b e 4 b 9 8 9 e b 5 a b 9 1 0 e b 6 a b 0 7 6 d 9 e f W 2 K M _ D L O A D E R . F O D A M S H A 2 5 6 检 测 名 检 测 名 攻 击 第 一 阶 段 的 链 接 ： 攻 击 第 一 阶 段 的 链 接 ： 攻 击 第 一 阶 段 攻 击 第 一 阶 段 h x x p s : / / d r i v e [ . ] g o o g l e [ . ] c o m / u c ? a u t h u s e r = 0 & i d = 1 e o Z v A J N w Y m j 9 7 b W h z V L U V I t 0 l A q W K s s D & e x p o r t = d o w n l o a d h x x p s : / / d r i v e [ . ] g o o g l e [ . ] c o m / u c ? a u t h u s e r = 0 & i d = 1 f 8 4 h F 8 s p e p I V w T M A Q U 0 n Y s - 6 o 9 Z I 3 y j o & e x p o r t = d o w n l o a d h x x p s : / / d r i v e [ . ] g o o g l e [ . ] c o m / u c ? a u t h u s e r = 0 & i d = 1 G 7 p f j 4 X 3 R 4 t 8 w q _ N y C o E 2 p M Y F o - T I k I 9 & e x p o r t = d o w n l o a d h x x p s : / / d r i v e [ . ] g o o g l e [ . ] c o m / u c ? a u t h u s e r = 0 & i d = 1 G o f U o _ 2 1 w A i d n N e k 5 w I q T E H 6 5 c 5 B 4 m Y l & e x p o r t = d o w n l o a d h x x p s : / / d r i v e [ . ] g o o g l e [ . ] c o m / u c ? a u t h u s e r = 0 & i d = 1 N f I q I 9 S J e d l N n 0 2 V w w 8 r d 5 F 7 3 M f L l K s J & e x p o r t = d o w n l o a d h x x p s : / / d r i v e [ . ] g o o g l e [ . ] c o m / u c ? a u t h u s e r = 0 & i d = 1 N g M U c D 8 F z N T E i 4 5 s N c 6 C p - V G - E n K _ u L - & e x p o r t = d o w n l o a d h x x p s : / / d r i v e [ . ] g o o g l e [ . ] c o m / u c ? a u t h u s e r = 0 & i d = 1 N S t R b z X t C 4 V w v 2 q Z 0 C j r J Y b k 5 E N F m Q v _ & e x p o r t = d o w n l o a d h x x p s : / / d r i v e [ . ] g o o g l e [ . ] c o m / u c ? a u t h u s e r = 0 & i d = 1 t B u 1 - S V A d W Q c c E T b _ A x A h B R 3 C L I r j k O U & e x p o r t = d o w n l o a d h x x p s : / / d r i v e [ . ] g o o g l e [ . ] c o m / u c ? a u t h u s e r = 0 & i d = 1 T j y w d x S Z f E N U o r S H y j V D p r O s T 8 S q 1 _ S W & e x p o r t = d o w n l o a d h x x p s : / / d r i v e [ . ] g o o g l e [ . ] c o m / u c ? a u t h u s e r = 0 & i d = 1 X h x 2 2 - O V q g - Z c p w U 6 b V B d P 9 l W Z f z y F z B & e x p o r t = d o w n l o a d h x x p s : / / d r i v e [ . ] g o o g l e [ . ] c o m / u c ? a u t h u s e r = 0 & i d = 1 y C 0 r t W E r m w T T y L O 3 V u P 3 3 p g L k f z y 0 x i k & e x p o r t = d o w n l o a d h x x p s : / / d r i v e [ . ] g o o g l e [ . ] c o m / u c ? a u t h u s e r = 0 & i d = 1 Y q l Y b F U O b M j R B v N F f j w k d S J T p x U - r M V y & e x p o r t = d o w n l o a d h x x p s : / / r a w [ . ] g i t h u b u s e r c o n t e n t [ . ] c o m / m i c r o s o f t s t o r a g e / v s t o / m a s t e r / c h r o m e _ u p d a t e h x x p s : / / r a w [ . ] g i t h u b u s e r c o n t e n t [ . ] c o m / m i c r o s o f t s t o r a g e / v s t o / m a s t e r / d o t n e t / c h r o m e _ u p d a t e h x x p s : / / r a w [ . ] g i t h u b u s e r c o n t e n t [ . ] c o m / m i c r o s o f t s t o r a g e / v s t o / m a s t e r / d o t n e t / f i r e f o x _ u p d a t e h x x p s : / / r a w [ . ] g i t h u b u s e r c o n t e n t [ . ] c o m / m i c r o s o f t s t o r a g e / v s t o / m a s t e r / d o t n e t / i e x p l o r e r _ u p d a t e h x x p s : / / r a w [ . ] g i t h u b u s e r c o n t e n t [ . ] c o m / m i c r o s o f t s t o r a g e / v s t o / m a s t e r / d o t n e t / o p e r a _ u p d a t e h x x p s : / / r a w [ . ] g i t h u b u s e r c o n t e n t [ . ] c o m / m i c r o s o f t s t o r a g e / v s t o / m a s t e r / d o t n e t / u p d a t e r h x x p s : / / r a w [ . ] g i t h u b u s e r c o n t e n t [ . ] c o m / m i c r o s o f t s t o r a g e / v s t o / m a s t e r / f i r e f o x _ u p d a t e h x x p s : / / r a w [ . ] g i t h u b u s e r c o n t e n t [ . ] c o m / m i c r o s o f t s t o r a g e / v s t o / m a s t e r / i e x p l o r e r _ u p d a t e h x x p s : / / r a w [ . ] g i t h u b u s e r c o n t e n t [ . ] c o m / m i c r o s o f t s t o r a g e / v s t o / m a s t e r / o p e r a _ u p d a t e h x x p s : / / r a w [ . ] g i t h u b u s e r c o n t e n t [ . ] c o m / m i c r o s o f t s t o r a g e / v s t o / m a s t e r / u p d a t e r 攻 击 第 二 阶 段 的 链 接 ： 攻 击 第 二 阶 段 的 链 接 ： 攻 击 第 二 阶 段 攻 击 第 二 阶 段
h x x p s : / / d r i v e [ . ] g o o g l e [ . ] c o m / u c ? a u t h u s e r = 0 & i d = 1 l c w - c N 9 o 3 N k R 6 z k e H r D H g - W i U h H B i 1 w K & e x p o r t = d o w n l o a d h x x p s : / / d r i v e [ . ] g o o g l e [ . ] c o m / u c ? a u t h u s e r = 0 & i d = 1 O h T A 1 K 0 4 z K F a K w 7 o m X J b m N 8 _ S 2 V m I c d D & e x p o r t = d o w n l o a d h x x p s : / / d r i v e [ . ] g o o g l e [ . ] c o m / u c ? a u t h u s e r = 0 & i d = 1 o k y n N T x 2 k E v x 1 g B Q s m m B 3 O u S 0 w Q 3 A 3 u E & e x p o r t = d o w n l o a d h x x p s : / / d r i v e [ . ] g o o g l e [ . ] c o m / u c ? a u t h u s e r = 0 & i d = 1 Z F c g u S 1 z 4 b S C p n M i b Y Z Z 8 K H d F t N 6 h s c M & e x p o r t = d o w n l o a d h x x p s : / / r a w [ . ] g i t h u b u s e r c o n t e n t [ . ] c o m / m i c r o s o f t s t o r a g e / v s t o / m a s t e r / w i n h o s t [ . ] i m g h x x p s : / / r a w [ . ] g i t h u b u s e r c o n t e n t [ . ] c o m / m i c r o s o f t s t o r a g e / v s t o / m a s t e r / w i n h o s t [ . ] v e r h x x p s : / / r a w [ . ] g i t h u b u s e r c o n t e n t [ . ] c o m / m o d e r n c o n c e p t p l a n e t / v s t o / m a s t e r / w i n h o s t [ . ] i m g h x x p s : / / r a w [ . ] g i t h u b u s e r c o n t e n t [ . ] c o m / m o d e r n c o n c e p t p l a n e t / v s t o / m a s t e r / w i n h o s t [ . ] v e r 攻 击 第 二 阶 段 攻 击 第 二 阶 段 * 参 考 来 源 ： 参 考 来 源 ： t r e n d m i c r o ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理