您的当前位置:现金捕鱼可提现金 > 官网 >

后门病毒通过下载站传播全面劫持各大主流浏览

发布时间:2019-02-10 03:54

如果您正在寻找相关产品或有其他任何问题,可随时拨打公司服务热线,或点击下方按钮与我们在线交流!

  xp://进行溯源分析通过我们根据域名hx,代码逻辑的软件不止一个我们发现带有相同恶意。码逻辑软件带有相同代,图所示如下:

  期近,批后门病毒样本火绒截获到一,老板键、超级变声器、屏幕亮度调节等)病毒会将自己伪装成小工具(如:超级,、PC6下载站等多个软件下载站进行传播并会通过2345软件大全、非凡下载站。务器获取最终恶意代码病毒会通过C&C服,码执行后恶意代,支持”软件后进行首页锁定表面会询问用户是否”愿意。再次启动该程序时但在第二天用户,持”都会强行劫持浏览器首页不论用户是否选择”愿意支。安全厂商查杀而且为了躲避,PE头被简化过的模块数据现阶段被下发的病毒模块为。到目前截至,数据依然在持续更新被下发的病毒模块,发其他病毒模块的可能性我们不排除病毒将来会下。下载页面下载站,图所示如下:

  检测当前的网络状态病毒首先会通过访问,正常联网如果无法,行病毒流程则不会运。图所示如下:

  前日,病毒”Humpler”火绒安全团队截获后门。:老板键、屏幕亮度调节等)该病毒伪装成多款小工具(如,等多个知名下载站进行传播正通过2345软件大全。侵电脑后病毒入,(市面上所有主流)浏览器首页会劫持QQ、360、搜狗等。在不断更新恶意代码并且该后门病毒还,发更具威胁性病毒的可能性不排除未来会向用户电脑派。

  后代码运行时在上述解密,点的方式检测调试器会通过检查软件断。代码相关,图所示如下:

  正常的情况下在网络状态,求远程恶意代码的相关代码病毒首先会解密出用于请,行执行并进。图所示如下:

  老板键为例我们以超级,C服务器(和)进行通讯病毒代码执行后会与C&,码至本地进行执行请求远程恶意代。夹杂在软件功能代码中病毒逻辑相关代码会,执行病毒逻辑在独立线程中。代码相关,图所示如下:

  eyServer.exe注册为系统服务该病毒运行后还会将同目录下的Bossk,exe中也包含有与主程序中相同逻辑而且BosskeyServer.,rver.exe则会自动劫持浏览器首页在首次运行的第二天BosskeySe。意代码的小工具中不过在带有相同恶,都会注册系统服务并不是所有小工具,模块的小工具来说对于只有一个病毒,行的第二天执行带毒程序则需要依靠用户在首次运,的情况下劫持浏览器首页才会在不经过用户允许。

  ”、”屏幕亮度调节”等多款小工具Humpler病毒伪装成”老板键。C6等下载站下载并运行上述小工具后当用户在2345软件大全、非凡、P,侵入电脑病毒将。出弹窗随即弹,意支持”该软件询问是否”愿,择”支持”如果用户选,持浏览器首页病毒会立即劫。户选择拒绝但即使用,劫持用户的浏览器首页病毒仍会在一天之后。是说也就,择愿意与否无论用户选,器首页都会被劫持被感染电脑浏览。

  版即可拦截并查杀该病毒“火绒安全软件”最新。在下载站中的排名靠前我们看到这些小工具,户点击下载极易吸引用。站下载过软件的用户建议近期在上述下载,软件”对电脑进行查杀尽快使用”火绒安全。

  册表、调试器和运行日期与分析人员进行对抗最终执行的恶意代码会通过检测运行进程、注,首次运行日期不同时只有在运行日期与,行恶意代码才会继续执。的主要代码逻辑被下发病毒模块,赠现金6元的斗地主捕鱼图所示如下:

  病毒代码解密后的,xp://)获取恶意代码下载地址首先会访问C&C服务器地址(hx。/)获取到远程恶意代码到内存中加载并执行最终会通过访问C&C服务器(hxxp:/。的恶意代码最终请求到,精简过的PE文件是一个PE头被,的方式将恶意代码加载到内存中进行执行病毒在获取到恶意代码后会通过虚拟映射。下发精简的PE镜像数据之所以通过C&C服务器,的PE镜像文件而不是下发完整,杀和安全研究人员的逆向分析主要是为了对抗安全厂商的查。码执行后恶意代,否”愿意支持”该软件会弹出窗口询问用户是,3F0A7-3238-4b4d-8582-E53618739C90}\LockDate)中记录的首次运行日期不同时但如果运行日期与注册表(HKEY_CURRENT_USER\Software\Classes\CLSID\{2B5,页劫持的代码逻辑则会直接执行首。截图弹窗,图所示如下:

  码执行后恶意代,器配置的方式劫持浏览器首页恶意代码逻辑会通过修改浏览,计费号的快捷方式并释放带有推广。浏览器列表受影响的,图所示如下:

  和注册表的检测恶意代码对进程,的进程名、注册表项主要针对反病毒工具,赠现金6元的斗地主捕鱼在上述进程或注册表一旦检测到环境中存,意代码执行流程则会直接退出恶。码逻辑相关代,图所示如下:

相关产品

更多相关文章:


现金捕鱼平台_娱乐版权所有      
    

现金捕鱼平台_娱乐版权所有