我的空間 ｜　會員中心　｜ VIP會員　｜ 聯合國facebook專區
黃易群俠傳M脫機外掛應用程式黃易神行
外掛聯合國討論區 › 《綜合討論區》 › 《危險網站舉報區》 ›
5326
25
發佈主題
返回

[地雷快報] 天翼外掛網之木馬分析篇

安南 發表於 2007-7-31 17:40:06 | 只看該作者 回帖獎勵 |倒序瀏覽 |
Untitled-2.gif
此假外掛網最近在天翼遊戲與討論區中常出現，不過感覺沒人在聽，也很多人不知道有木馬程式，現在來詳細分析一下此木馬。
天翼外掛網提供的木馬程式，卡巴，NOD32無法查到是木馬程式。可能很多人因為這樣認為不是木馬程式就執行了，結果被盜了又亂怪人。

木馬分析：下載天翼外掛網提供的程式Setup_A.exe（壓縮檔）
執行Setup_A.exe（壓縮檔）後會自動解壓縮再自動執行Setup.exe木馬程式。
Setup.exe木馬程式執行後會修改explorer.exe檔
再在登錄編輯程式HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run中增加自動啟動值（值為：Setup.exe）
在C:\windows\systme32中寫入winlestp.dll檔
在C:\windows\中寫入bootstat.dat檔
盜號後密碼傳送方式：可能使用E-mail傳送，因為分析出使用ICQ的SMTP傳送資料

Setup.exe程式使用UPX方式加密，在知名防毒軟體中只有AVG能掃到病毒

以上分析只是讓大家知道此外掛網提供的程式為木馬程式，信不信是木馬程式就看大家了，不信也沒關係，反正只要有一個人信，那我就沒白PO文！
 Untitled-3.gif
收藏收藏 分享分享 讚讚 幹幹 分享分享 FB分享
回覆

使用道具 舉報


kitty99 該用戶已被刪除
kitty99 2007-7-31 18:22:00
提示: 作者被禁止或刪除 內容自動屏蔽
回覆

使用道具 舉報

nell 當前離線
UID
377881
熱心
6 值
嘉獎
0 次
違規
0 次
在線時間
116 小時
經驗
6 點
積分
6
精華
0
最後登錄
2008-10-1
閱讀權限
5
註冊時間
2007-5-21
論壇幣
44 幣
聯合幣
0 枚
幸運鑽
0 顆
招待卷
0 點
查看詳細資料
Rank: 1
nell 2007-7-31 21:32:33
可惡的木馬,真是無孔不入yociexp171.gif ,趕緊下載AVG的防毒軟體來用
回覆

使用道具 舉報

leehei99 當前離線
UID
42168
熱心
10 值
嘉獎
0 次
違規
0 次
在線時間
6 小時
經驗
11 點
積分
39
精華
0
最後登錄
2018-8-1
閱讀權限
20
註冊時間
2006-9-12
論壇幣
6 幣
聯合幣
6 枚
幸運鑽
0 顆
招待卷
0 點
查看詳細資料
Rank: 2Rank: 2
leehei99 2007-7-31 22:34:38
如有這個毒 可怎樣算??
回覆

使用道具 舉報

fat007007007 當前離線
UID
447087
熱心
30 值
嘉獎
0 次
違規
0 次
在線時間
59 小時
經驗
29 點
積分
29
精華
0
最後登錄
2013-8-19
閱讀權限
20
註冊時間
2007-7-17
論壇幣
69 幣
聯合幣
0 枚
幸運鑽
0 顆
招待卷
0 點
查看詳細資料
Rank: 2Rank: 2
5層
fat007007007 2007-8-1 00:34:40
只有外掛聯合國才可信 (笑
回覆

使用道具 舉報

磚塊 當前離線
UID
468235
熱心
11 值
嘉獎
0 次
違規
0 次
在線時間
9 小時
經驗
6 點
積分
26
精華
0
最後登錄
2015-4-27
閱讀權限
20
註冊時間
2007-7-30
論壇幣
7 幣
聯合幣
4 枚
幸運鑽
0 顆
招待卷
0 點
查看詳細資料
Rank: 2Rank: 2
6層
磚塊 2007-8-1 08:39:41
安南大大請問一下
如果發現
在C:\windows\systme32中寫入winlestp.dll檔
在C:\windows\中寫入bootstat.dat檔
winlestp.dll   容量 129K  類型Application　Extension  建立時間2007/7/27
bootstat.dat    容量2K  類型DAT檔  建立時間2007/8/1
是不是就中毒了...
如果是要著麼處理
回覆

使用道具 舉報

ppoy25569952 當前離線
UID
402146
熱心
12 值
嘉獎
0 次
違規
0 次
在線時間
61 小時
經驗
12 點
積分
12
精華
0
最後登錄
2009-8-8
閱讀權限
10
註冊時間
2007-6-14
論壇幣
46 幣
聯合幣
0 枚
幸運鑽
0 顆
招待卷
0 點
查看詳細資料
Rank: 1
7層
ppoy25569952 2007-8-1 09:20:29
謝謝　　大大分享

去查查看＝＝yociexp196.gif
回覆

使用道具 舉報

xiaoqing 當前離線
UID
272631
熱心
1386 值
嘉獎
2 次
違規
0 次
在線時間
2517 小時
經驗
1350 點
積分
40957
精華
1
最後登錄
2015-4-3
閱讀權限
60
註冊時間
2007-3-9
論壇幣
35266 幣
聯合幣
138 枚
幸運鑽
0 顆
招待卷
138413 點
查看詳細資料
Rank: 7Rank: 7Rank: 7
8層
xiaoqing 2007-8-1 11:00:31
安南說的話＝　＝　我哪敢不信阿．．．

不信安南就是不信神ＸＤ

外掛之神
回覆

使用道具 舉報

風殤 當前離線
UID
114683
熱心
13 值
嘉獎
0 次
違規
0 次
在線時間
40 小時
經驗
16 點
積分
16
精華
0
最後登錄
2010-11-6
閱讀權限
10
註冊時間
2006-12-13
論壇幣
108 幣
聯合幣
0 枚
幸運鑽
0 顆
招待卷
9 點
查看詳細資料
Rank: 1
9層
風殤 2007-8-1 19:08:08
感謝南大解說   讓我了解yociexp178.gif
回覆

使用道具 舉報

地獄．判官 該用戶已被刪除
10層
地獄．判官 2007-8-1 23:37:41
提示: 作者被禁止或刪除 內容自動屏蔽
回覆

使用道具 舉報

高級模式
B Color Image Link Quote Code Smilies
您需要登錄後才可以回帖 登錄 | 註冊

123下一頁

手機版 | Archiver | 外掛聯合國

GMT+8, 2024-5-3 23:56 , Processed in 0.065825 second(s), 18 queries , Memcache On.

版權說明:
　　本站不會製作、經銷、代理外掛程式。僅免費提供外掛程式下載前之掃毒及掃木馬等安全檢測驗證，協助會員遠離盜號危險程式。本站所有資料均來自網際網路收集整理，說明文字暨下載連結轉載自原程 式開發站。站上出現之公司名稱、遊戲名稱、程式等，商標及著作權，均歸各公司及程式原創所有，本站程式所有權歸外掛聯合國所有。本程式所有權歸外掛聯合國所有.......

回頂部
第二步?
第三步?