搜索

[26889] 2019-12-30_面对海外加速软件，我重拳出击...

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2019-12-30_面对海外加速软件，我重拳出击... 面 对 海 外 加 速 软 件 ， 我 重 拳 出 击 . . . 徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 1 2 - 3 0 本 文 作 者 ： 本 文 作 者 ： 牛 睾 牛 睾 ﹀ 事 情 起 因 ， 在 暗 网 中 ， 发 现 一 个 帖 子 ， 说 是 极 速 F Q 软 件 ， 我 就 下 来 看 看 ， 没 成 想 到 这 是 一 个 木 马 文 件 。 我 双 击 后 ， 过 了 2 秒 ， 没 有 任 何 反 应 （ 3 6 0 也 没 报 警 ） ， 这 太 反 常 了 。 我 立 马 断 网 分 析 这 个 程 序 。 病 毒 下 载 地 址 ： 下 载 后 得 到 h t t p s : / / m e g a . n z / # ! 9 * * * * * * * * * * * * * * * * * * * * E X E s l q t g j C S e W Q y M T r h 9 g 0
一 看 体 积 ， 就 知 道 不 是 翻 墙 工 具 （ 可 我 还 是 手 贱 点 了 ） ， 接 着 查 壳 ， 获 取 到 如 下 软 件 信 息 发 现 是 c # 的 程 序 。 果 断 反 编 译 ， 得 到 如 下 代 码 根 据 代 码 可 知 ， 木 马 会 从 网 络 上 下 载 一 个 名 为 s e t u p . b a t t 的 批 处 理 文 件 ， 该 文 件 内 容 如 下 。
同 时 会 下 载 另 一 个 名 为 e d _ s . e x e 的 木 马 文 件 ， 下 载 成 功 后 ， 批 处 理 注 册 服 务 ， 开 机 启 动 。 接 着 查 看 e d _ s . e x e 的 信 息 可 知 该 木 马 也 是 c # 编 写 的 。 接 下 来 反 编 译 该 木 马 文 件 ， 得 知 以 下 代 码 这 个 时 候 可 以 猜 到 ， 这 个 木 马 文 件 会 跟 远 程 f t p 服 务 器 连 接 。 接 着 寻 找 f t p 服 务 器 信 息 ， 获 取 到 如 下 信 息
接 下 来 远 程 连 接 他 的 f t p 服 务 器 ， 发 现 上 面 有 很 多 受 害 者 电 脑 上 的 敏 感 文 件 。 经 过 查 看 木 马 代 码 ， 此 木 马 会 自 动 扫 描 受 害 者 电 脑 并 上 传 x l s | d o c | r a r | t x t | x l s x 文 件 他 服 务 器 内 受 害 者 的 敏 感 文 件 如 下 ， 红 箭 头 指 向 的 是 我 的 电 脑 文 件 ， 手 还 是 慢 了 。 钱 包 文 件 被 木 马 上 传 到 他 服 务 器 了 。
个 时 候 我 删 除 了 他 服 务 器 上 关 于 我 的 敏 感 文 件 ， 因 为 事 情 发 生 在 凌 晨 2 点 ， 这 个 时 候 木 马 作 者 可 能 睡 觉 了 ， 还 没 来 得 及 看 ， 就 被 我 删 除 了 。 因 为 在 我 删 除 后 ， 他 没 有 立 即 改 密 码 。 之 后 我 怕 被 他 恢 复 ， 我 上 传 了 一 些 垃 圾 文 件 ， 覆 盖 之 前 删 除 的 数 据 。   接 下 来 悬 着 的 心 放 下 来 了 ， 无 聊 之 余 查 看 了 其 他 受 害 者 的 敏 感 文 件 ， 发 现 有 一 台 电 脑 里 面 很 多 s h e l l 文 件 测 试 ， 大 部 分 s h e l l ， 都 可 以 正 常 使 用 。   总 结 ， 千 万 不 要 好 奇 ， 好 奇 害 死 猫 ！ 总 结 ， 千 万 不 要 好 奇 ， 好 奇 害 死 猫 ！
M s 0 8 0 6 7 安 全 实 验 室 安 全 实 验 室 专 注 于 普 及 网 络 安 全 知 识 。 团 队 已 出 版 《 W e b 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 ， 预 计 预 计 2 0 1 9 年 年 1 1 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 月 出 版 《 内 网 安 全 攻 防 ： 渗 透 测 试 实 战 指 南 》 实 战 指 南 》 ， 目 前 在 编 P y t h o n 渗 透 测 试 ， J A V A 代 码 审 计 和 A P T 方 面 的 书 籍 。 团 队 公 众 号 定 期 分 享 关 于 C T F 靶 场 、 内 网 渗 透 、 A P T 方 面 技 术 干 货 ， 从 零 开 始 、 以 实 战 落 地 为 主 ， 致 力 于 做 一 个 实 用 的 干 货 分 享 型 公 众 号 。 官 方 网 站 ： w w w . m s 0 8 0 6 7 . c o m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理