我的空間 ｜　會員中心　｜ VIP會員　｜ 聯合國facebook專區
黃易群俠傳M脫機外掛應用程式黃易神行
外掛聯合國討論區 › 《綜合討論區》 › 《危險網站舉報區》 ›
4890
23
發佈主題
返回

[地雷快報] 假外掛“奪標外掛網”分析報告（更新一次）

安南 發表於 2007-6-25 17:34:04 | 只看該作者 回帖獎勵 |倒序瀏覽 |
此假外掛使用的是2007年6月9日的木馬程式
木馬MD5碼：78401d8dc7b888c85ab40edc3813a5dc
木馬名：Trojan-PSW.Win32.Maran.gb
加密方式：PE_PATCH, UPACK

分析：
此木馬無法使用NOD32掃到，卡巴可以正常掃到。此假外掛網的木馬暫時是讓會員下載後開啟才能執行木馬程式。
此木馬會自動寫入：
C:\WINDOWS\system32\drivers\ws2ifsl.sys
c:\windows\system32\od1mid.dll
c:\windows\system32\delplme.bat
C:\WINDOWS\avp.exe
自動使用CMD執行delplme.bat
cmd /c delplme.bat
delplme.bat中的代碼為：
  1. @echo off
  2.   :loop

  4. del "F:\木馬\jfy.exe"

  6. if exist "F:\木馬\jfy.exe" goto loop

  8. C:\WINDOWS\system32\jfy.exe

  10. del delplme.bat
複製代碼


木馬程式：od1mid.dll
木馬名：Trojan-PSW.Win32.Magania.qn
木馬MD5碼：3418c7fb66fd73194755840eca8bba62

1.自動記錄以下網頁登錄過的帳號與密碼。
https://tw.gash.gamania.com/GASHLogin.aspx
http://tw.gashcard.gamania.com
https://tw.gash.gamania.com/
http://tw.gamania.com
https://tw.login.gamania.com
https://tw.goodlock.gamania.com
https://tw.login.gamania.com/home_login.asp
2.自動記錄fairyclient.exe（洛汗）登入過的帳號與密碼與伺服器
3.自動記錄YAHOO.com（奇摩）登入過的帳號與密碼
4.自動記錄WSM.exe（華義登入器）登入過的帳號與密碼


木馬外掛網全站圖
Untitled-1.gif
Windows
收藏收藏 分享分享 讚讚 幹幹 分享分享 FB分享

相關POST
回覆

使用道具 舉報


楓無殤 當前離線
UID
157535
熱心
40 值
嘉獎
0 次
違規
0 次
在線時間
71 小時
經驗
42 點
積分
42
精華
0
最後登錄
2010-9-10
閱讀權限
20
註冊時間
2007-1-21
論壇幣
29 幣
聯合幣
0 枚
幸運鑽
0 顆
招待卷
0 點
查看詳細資料
Rank: 2Rank: 2
楓無殤 2007-6-26 19:17:02
真恐怖 也謝謝大大熱心查詢
回覆

使用道具 舉報

五十月 當前離線
UID
312751
熱心
87 值
嘉獎
0 次
違規
0 次
在線時間
32 小時
經驗
48 點
積分
502
精華
0
最後登錄
2019-12-13
閱讀權限
30
註冊時間
2007-3-26
論壇幣
310 幣
聯合幣
24 枚
幸運鑽
4 顆
招待卷
0 點
查看詳細資料
Rank: 4Rank: 4
五十月 2007-6-27 00:21:17
挖下我一跳啦   大大你真好謝謝你的告知

還有原來好多人看帖都不回的啦
回覆

使用道具 舉報

阿貳 當前離線
UID
104900
熱心
1 值
嘉獎
0 次
違規
0 次
在線時間
2 小時
經驗
5 點
積分
5
精華
0
最後登錄
2007-7-12
閱讀權限
5
註冊時間
2006-12-2
論壇幣
14 幣
聯合幣
0 枚
幸運鑽
0 顆
招待卷
0 點
查看詳細資料
Rank: 1
阿貳 2007-6-27 01:09:50
安南要怎麼使用投票的表格?
回覆

使用道具 舉報

abc39cba 當前離線
UID
34755
熱心
137 值
嘉獎
0 次
違規
0 次
在線時間
206 小時
經驗
131 點
積分
131
精華
0
最後登錄
2011-10-5
閱讀權限
20
註冊時間
2006-8-29
論壇幣
936 幣
聯合幣
0 枚
幸運鑽
0 顆
招待卷
19446 點
查看詳細資料
Rank: 2Rank: 2
5層
abc39cba 2007-6-27 04:10:28
有安大真好!yociexp193.gif
回覆

使用道具 舉報

一光哥一 當前離線
UID
206979
熱心
57 值
嘉獎
0 次
違規
0 次
在線時間
302 小時
經驗
55 點
積分
55
精華
0
最後登錄
2012-4-2
閱讀權限
20
註冊時間
2007-2-12
論壇幣
96 幣
聯合幣
0 枚
幸運鑽
0 顆
招待卷
0 點
查看詳細資料
Rank: 2Rank: 2
6層
一光哥一 2007-6-27 08:14:04
謝謝  感謝題供   大家注意一下
回覆

使用道具 舉報

gn0232699 當前離線
UID
349598
熱心
201 值
嘉獎
0 次
違規
0 次
在線時間
44 小時
經驗
170 點
積分
465
精華
0
最後登錄
2018-8-6
閱讀權限
25
註冊時間
2007-4-15
論壇幣
32 幣
聯合幣
16 枚
幸運鑽
0 顆
招待卷
0 點
查看詳細資料
Rank: 3
7層
gn0232699 2007-6-27 11:50:20
最近在找外掛....沒看到這篇可能已經重ㄌ

評分

!number_of_participants! 1論壇幣 -4 收起 理由
xiaoqing -4 注音火星文

查看全部評分

回覆

使用道具 舉報

zu57 當前離線
UID
71987
熱心
123 值
嘉獎
0 次
違規
0 次
在線時間
39 小時
經驗
104 點
積分
2683
精華
0
最後登錄
2018-8-2
閱讀權限
40
註冊時間
2006-11-3
論壇幣
2407 幣
聯合幣
9 枚
幸運鑽
0 顆
招待卷
13138 點
查看詳細資料
Rank: 5Rank: 5Rank: 5
8層
zu57 2007-6-27 12:23:47
yociexp178.gif  謝謝 yociexp171.gif
回覆

使用道具 舉報

rr080 該用戶已被刪除
9層
rr080 2007-6-27 13:31:36
提示: 作者被禁止或刪除 內容自動屏蔽
回覆

使用道具 舉報

789654123 當前離線
UID
74928
熱心
72 值
嘉獎
0 次
違規
0 次
在線時間
85 小時
經驗
84 點
積分
84
精華
0
最後登錄
2009-1-20
閱讀權限
20
註冊時間
2006-11-7
論壇幣
170 幣
聯合幣
3 枚
幸運鑽
0 顆
招待卷
350 點
查看詳細資料
Rank: 2Rank: 2
10層
789654123 2007-6-27 13:47:35
謝謝大大 讓我能有警戒心 感恩阿!!!
回覆

使用道具 舉報

高級模式
B Color Image Link Quote Code Smilies
您需要登錄後才可以回帖 登錄 | 註冊

123下一頁

手機版 | Archiver | 外掛聯合國

GMT+8, 2024-11-22 14:53 , Processed in 0.034581 second(s), 21 queries , Memcache On.

版權說明:
　　本站不會製作、經銷、代理外掛程式。僅免費提供外掛程式下載前之掃毒及掃木馬等安全檢測驗證，協助會員遠離盜號危險程式。本站所有資料均來自網際網路收集整理，說明文字暨下載連結轉載自原程 式開發站。站上出現之公司名稱、遊戲名稱、程式等，商標及著作權，均歸各公司及程式原創所有，本站程式所有權歸外掛聯合國所有。本程式所有權歸外掛聯合國所有.......

回頂部
第二步?
第三步?