DNF拍卖行骗子系列

显示全部楼层 · 发表于 2015-8-12 00:12:22

Flying_Bird 发表于 2015-8-12 02:10
并没有加密

好吧 0.0 我以为是加密，搞了半天两个玩意是一个作用，料都一样

显示全部楼层 · 发表于 2015-8-12 00:16:33

1518589226 发表于 2015-8-12 00:12
好吧 0.0 我以为是加密，搞了半天两个玩意是一个作用，料都一样

看10楼！

显示全部楼层 · 发表于 2015-8-12 00:18:27

学雷锋做人发表于 2015-8-12 02:12
上面各种回答让人醉，我来解答吧，这需要转码，OK？否则看到的就是乱码

大神表酱紫好么 0.0

显示全部楼层 · 发表于 2015-8-12 00:20:09

1518589226 发表于 2015-8-12 00:18
大神表酱紫好么 0.0

好的，我喜欢萌萌的饭友

显示全部楼层 · 发表于 2015-8-12 00:25:11

学雷锋做人发表于 2015-8-12 00:12
上面各种回答让人醉，我来解答吧，这需要转码，OK？否则看到的就是乱码

http://blogs.360.cn/360safe/2014/08/29/cnc_trojan_and_fake_proto/
感觉通过腾讯微博获取上线IP好高端的说！
上线地址是183.***.***.232的IP，而上面那个t.qq.com/do******27则是一个备用地址——当IP无法连接时，木马会到该微博的页面上获取最新的上线IP
附上金山火眼分析图片

显示全部楼层 · 发表于 2015-8-12 00:25:51

1518589226 发表于 2015-8-12 00:12
好吧 0.0 我以为是加密，搞了半天两个玩意是一个作用，料都一样

也就是说png.bat可有可无？

显示全部楼层 · 发表于 2015-8-12 00:33:35

沧桑浪子发表于 2015-8-12 00:25
http://blogs.360.cn/360safe/2014/08/29/cnc_trojan_and_fake_proto/
感觉通过腾讯微博获取上线IP好高 ...

这其实就是一个联网获取的过程，其实不止通过微博，也可以通过个人博客这些

显示全部楼层 · 发表于 2015-8-12 00:36:37

沧桑浪子发表于 2015-8-12 00:25
http://blogs.360.cn/360safe/2014/08/29/cnc_trojan_and_fake_proto/
感觉通过腾讯微博获取上线IP好高 ...

我以前没有钱买服务器做数据库更新，想不花钱也能进行数据库更新，直接拿博客来用，写一篇文章用来存储数据信息，然后程序联网获取数据信息再写出文件，最后程序再进行数据信息读取！

显示全部楼层 · 发表于 2015-8-12 09:00:55

文件名: adcore.dll
威胁名称: SONAR.Module!gen3完整路径: 不可用
____________________________
____________________________

在电脑上的创建时间
2015-8-12 ( 08:31:09 )

上次使用时间
2015-8-12 ( 08:58:00 )

启动项目
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

adcore.dll 威胁名称: SONAR.Module!gen3
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
adcore.dll
____________________________

文件操作

文件: f:\norton样本\临时收集\粉装备\ adcore.dll 威胁已删除
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

文件名: adcore.dll
威胁名称: SONAR.Module!gen3完整路径: 不可用
____________________________
____________________________

在电脑上的创建时间
2015-8-12 ( 08:31:08 )

上次使用时间
2015-8-12 ( 08:57:08 )

启动项目
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

adcore.dll 威胁名称: SONAR.Module!gen3
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
adcore.dll
____________________________

文件操作

文件: f:\norton样本\临时收集\传说\ adcore.dll 威胁已删除
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-8-12 09:33:13

本帖最后由 1518589226 于 2015-8-12 11:35 编辑

沧桑浪子发表于 2015-8-12 02:25
也就是说png.bat可有可无？

可是两个真的是同一个作用啊，那个bat才是最重要的…

[病毒样本] DNF拍卖行骗子系列

本帖子中包含更多资源