您现在的位置: 首页 > 推荐 > 苹果论坛哪个好(苹果手机最大论坛分享)(图文)

苹果论坛哪个好(苹果手机最大论坛分享)(图文)

发布时间:2020-11-23 16:52:33 作者:编辑 栏目:推荐 阅读量:()

继上个星期国内知名果粉社区威锋网(上周事件一出,威锋网已修复)遭黑客挂马事件后,360安全卫士再度发现该黑客还在其他网站论坛进行挂马。从3月开始,360互联网安全中心检测到该样本的零星打点记录,此情况从4月11日呈上升趋势,多个论坛内大量帖子被插入Flash漏洞攻击程序。因威锋网是国内最大的苹果用户中文论坛,每天有百万级浏览量,360安全卫士对威锋挂马攻击的拦截量因此急剧增加。后续我们还在小七论坛以及游戏藏宝湾等论坛发现该样本的踪迹。

攻击手段

攻击者主要通过在热门帖子内回复并插入经过改造Hacking Team的Adobe Flash Player漏洞(CVE-2015-5122)攻击的Flash元素,浏览帖子的用户如果没有及时更新Flash或安装可靠的安全软件,电脑会自动下载运行木马程序,感染的木马是PlugX系列远控程序,在进入受害者系统后,它会连接位于香港的控制服务器,黑客可以由此完全控制、监视受害者电脑,窃取隐私文件以及账号密码等重要信息。由于被国内有很多都论坛允许任意用户直接插入任意外网Flash文件,这就导致黑客有机可乘。

攻击流程

从果粉到黑吃黑:一个论坛挂马的奇异反转

样本流程图

该样本中使用的攻击手段

  1. 该挂马者通过写注册表来过UAC

  2. 该挂马者通过释放一个带签名的iexplore.exe(非微软签名),来逃避杀软的查杀.

  3. 该挂马者通过还进行了白利用,通过将数据注入到explore.exe来进行敏感操作来逃避杀软的查杀

  4. 该挂马者通过利用白进程来写服务,让自己的程序以服务的形式启动。长期驻扎在用户系统中

  5. 该挂马者通过购买动态域名来进行挂马,让分析者很难追踪其信息

从果粉到黑吃黑:一个论坛挂马的奇异反转

样本分析

读取主体程序中自带的被加密过的数据文件。下面是读取该资源数据

从果粉到黑吃黑:一个论坛挂马的奇异反转

读取到该该资源数据后,程序先对该资源文件中的部分数据进行解密,解密后得到一个pe文件。该文件是一个dll,主体程序在内存中载入该dll。

从果粉到黑吃黑:一个论坛挂马的奇异反转

新解密出来的dll会先遍历进程查看是否存在杀毒软件

从果粉到黑吃黑:一个论坛挂马的奇异反转

下面是该样本检测的杀软列表

360tray.exe 360安全卫士

qqpctray.exe 腾讯管家

alyac.exe 韩国免费杀软

kvmonxp 江民杀软

ccsvchst.exe 诺顿

baiduhips 百度

kvfw.exe 江民kv防火墙

kxetray.exe 金山

ravmonf.exe 瑞星

avp.exe 卡巴斯基

uiSeAgnt.exe 趋势科技

检测环境后就开始释放多个文件

从果粉到黑吃黑:一个论坛挂马的奇异反转

挂马者释放一个带数字签名的iexplore.exe,该程序带有9158(一个大型多人网络视屏平台)的数字签名。下图是正常iexplore和挂马者释放的iexplore的比较图。用白利用的方式绕过杀软的查杀

从果粉到黑吃黑:一个论坛挂马的奇异反转

该挂马者通过让HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers 的键值指向新释放的iexplore处来来绕过UAC。达到以管理员权限的模式来启动“iexplore”

从果粉到黑吃黑:一个论坛挂马的奇异反转

写好注册表后就启动iexplore,传递一个超级超级长的乱码参数,非人类设计o(╯□╰)o。

准备工作都做好了就开始毁尸灭迹了。删除自身

从果粉到黑吃黑:一个论坛挂马的奇异反转

新创建的iexplore程序会将自身携带的数据注入到explore.exe 中

从果粉到黑吃黑:一个论坛挂马的奇异反转

创建服务,使iexplore在用户电脑启动的时候以服务的形式自启动。以服务的形式启动一般情况下很难察觉出中招了。因为电脑平时有很多个svchost进程。

写完在服务后就以服务的方式启动程序

从果粉到黑吃黑:一个论坛挂马的奇异反转

创建网络连接,对用户电脑进行监控

从果粉到黑吃黑:一个论坛挂马的奇异反转

服务启动后,解析其域名,然后一直不停的在162.251.20.165处发送心跳包。通过反ip查询到到挂马者用的是公云动态域名。

从果粉到黑吃黑:一个论坛挂马的奇异反转

信息追踪

在最近找到两个论坛中,其中该挂马着在小七论坛上注册的用户是一个老用户。从2014年就注册了,小七论坛是国内的一个免杀论坛,黑吃黑啊。在这个充满利益的地方,有多少想着给别人种马的人,却在不知不觉中已经被别人种上了马。不要老想着做不好的事,小心螳螂捕蝉黄雀在后。

这个是该挂马者在小七论坛上挂马截图,就一个简简单单的回复,平时一般这种都会被看做是水贴啥的,也不会有人会怎么去关注,但是这条回复后面却藏者一个链接。在你什么也不操作的情况下,只要触发了Adobe Flash Player漏洞(CVE-2015-5122),你就中招了。

从果粉到黑吃黑:一个论坛挂马的奇异反转

从该用户分享资源的连接我们找到该用户的百度云账号。卧槽居然有QQ号,看到的时候激动了一下。但是该QQ号应该是该挂马者专门用来做不干净的东西的,所以并没找到有价值的东西。o(╯□╰)o白开心

从果粉到黑吃黑:一个论坛挂马的奇异反转

车道山前必有路但是在小七论坛中我们还看到该挂马者发布的一个帖子。

从果粉到黑吃黑:一个论坛挂马的奇异反转

该贴直接跳转到sadboy.org论坛的一个flash挂马视频帖,居然是管理员。o(╯□╰)o

从果粉到黑吃黑:一个论坛挂马的奇异反转

从上面信息找到该挂马者就是该论坛的站长。在查询该论坛信息时发现该论坛注册时使用的信息都是假信息(保密工作还是做得不错的)。唯独一个foxmail邮箱是真的

从果粉到黑吃黑:一个论坛挂马的奇异反转

在该挂马者的论坛上,我们找到一个卖远控的群

在该群内,我们还找到了该挂马者。丧病啊,不仅挂马还卖远控。真的是什么黑钱都赚啊。我就想问黑钱不烫手么?

从果粉到黑吃黑:一个论坛挂马的奇异反转

不仅卖远控还卖各种泄露出来了的数据库o(╯□╰)o

从果粉到黑吃黑:一个论坛挂马的奇异反转

在注册该论坛的时候发现需要购买邀请码,点过去就看到该挂马者的一部分名字

从果粉到黑吃黑:一个论坛挂马的奇异反转

然后我们在论坛发现了一个支付宝账号,刚好就是该论坛注册时的那个邮箱账号

从果粉到黑吃黑:一个论坛挂马的奇异反转

然后在手机上的支付宝上看了一下,是和论坛的购买邀请码的那个是同一个账号。并且我们还拿到了该作者的全名

从果粉到黑吃黑:一个论坛挂马的奇异反转

总结:

小七论坛是国内知名的一个免杀论坛,一个 免杀论坛被挂马,每日访问量上万。多少有点偷鸡不成蚀把米的意味在里面。都想着免杀过杀软。但是却被别人在背后插了缝。想想挂马者控制了大量到处散播免杀木马人的电脑,自己掌握的用户就变double了。常在河边走哪有不湿鞋啊。

关键字: 苹果

最新版权声明:叽叽歪歪吧提醒您:在浏览本本网站关于苹果论坛哪个好(苹果手机最大论坛分享)(图文)文章时,请您务必阅读并理解本声明。本站部分内容来源于网络或者网友投稿,如果您认为本站不应该展示与您相关的信息,请及时与我们取得联系,我们会当天作出处理。

相关文章

拓展阅读

2020年笔记本电脑买什么牌子的好 最值入手的电脑品牌及3个选购技巧(图文)
2020年笔记本电脑买什么牌子的好 最值入手的电脑品牌及3个选购技巧温馨提示:本文为每月更新内容,篇幅较长。正好也到了开学季,想必很多同学都要在入学前和父母一起挑选一款适合自己的笔记本电脑,所以也来详细讲解一下目前选购的一些攻略。全文大纲一、购机小技巧分享1.需要关注哪些参数?2.笔记本都
2020-12-15 14:01:52 阅读(747)
2020年自己开网店的步骤 小白必知开店6步骤(图文)
2020年自己开网店的步骤 小白必知开店6步骤开设在线商店已成为一种普遍做法。许多人想开店,赚钱或做生意,但他们感到麻烦。他们在开始之前就已经结束,扼杀在萌芽状态。实际上,开设在线商店非常简单。以下是开设在线商店的一些基本步骤。1.淘宝和支付宝注册如果您已经注册,如果没有注册,就可以直接登
2020-12-15 14:01:49 阅读(278)
一光年是多少年多少米 一光年定义及单位解说(图文)
一光年是多少年多少米 一光年定义及单位解说光年就是光在一年的时间里所经过的距离,光年是一个非常庞大的距离,因为在地球上一般以千米计就可以了,如果以千米来衡量一光年的话是9460730472580.8千米,也许各位数数字就已经数晕了!那么这个光年是怎么来的呢?天文上为什么要用如此庞大的距离单
2020-12-15 14:01:41 阅读(412)
2020年中国米其林餐厅名单分布 米其林餐厅最新分布(图文)
2020年中国米其林餐厅名单分布 米其林餐厅最新分布刚刚,《米其林指南2020北京》正式发布。这份榜单上,最高等级的米其林三星餐厅一家,米其林二星餐厅两家,米其林一星餐厅21家。其中,三星餐厅为新荣记(新源南路);二星餐厅是京兆尹和屋里厢。另外,还有一星餐厅21家——
2020-12-15 14:01:39 阅读(665)
吉他什么是和弦怎么弹 吉他和弦定义及5个弹法秘诀(图文)
吉他什么是和弦怎么弹 吉他和弦定义及5个弹法秘诀和弦是什么?和弦就是按照一定规律弹键盘上几个键的组合,就可以发出美妙的声音。数学上很好理解,就是几个音符的排列组合,发现符合一定的数列关系后特别美妙。至于为什么这样子,科学家才知道。几个键可以同时弹,也可以依照次序弹。合起来弹叫做柱式和弦,分
2020-12-15 14:01:30 阅读(377)

热门精选文章

最好的音乐手机是哪款 这6款音乐手机你值得拥有(图文)
2020-11-04 19:40:53
2020剑灵哪个职业厉害 2020剑灵职业大盘点(图文)
2020-11-04 21:00:46
宝塔镇河妖下一句涵义 全面解析其涵义(图文)
2020-11-04 21:01:36
2020剑网三新手职业推荐 新手推荐2大职业(图文)
2020-11-04 22:08:17
哪个网站看电影好 免费分享6款追剧网站(图文)
2020-11-04 21:00:39
手机上facebook的方法 免费教你玩转Facebook(图文)
2020-11-04 22:07:27
微信朋友圈怎么转发别人的说说 教你转发别人微信朋友圈说说(图文)
2020-11-04 23:09:18
蓝翔挖掘机学费多少钱 浅谈蓝翔技校学费细则(图文)
2020-11-04 23:09:32
玩游戏买什么台式电脑好 推荐5款台式电脑(图文)
2020-11-04 19:39:45
中专是什么文化程度 全方面解读中专文化程度(图文)
2020-11-05 15:06:16
扎西德勒是什么意思 西藏解释扎西德勒(图文)
2020-11-10 17:33:37
华为手机开不了机怎么办 手把手教你解决步骤(图文)
2020-11-12 17:33:42
壁挂炉阿里斯顿怎么样 带你全方面了解壁挂炉阿里斯顿(图文)
2020-11-04 21:01:22
空军中校是什么级别干部 全面解析空军级别(图文)
2020-11-05 14:29:52
最近什么电影好看搞笑 分享5部搞笑喜剧片(图文)
2020-11-06 17:04:11
怕什么来什么是什么定律 曝光其定律的全面解析(图文)
2020-11-05 00:33:02
视频码率是什么意思 浅析视频码率的定义(图文)
2020-11-06 16:57:33
火影忍者木叶丸的爸爸是谁 浅谈火影忍者木叶丸的爸爸(图文)
2020-11-06 16:58:25
童星面试黑幕 曝光童星面试黑幕细则(图文)
2020-11-06 17:38:52
十大直播电商平台薇娅 分享2020最新薇娅带货榜内况(图文)
2020-11-05 14:29:07