850游戏最新变种

显示全部楼层 · 发表于 2016-9-19 09:16:17

先进入钓鱼网址
http://www.by850.com/

然后点击下载跳转到
http://gam550.com/index-7.html

无论点击哪个链接，全部是这个
http://odppepu9x.bkt.clouddn.com/850lobbyfull.exe?attname=

执行安装包以后。。一个可疑程序开连接网络

不过这个样本没释放出来
参见http://bbs.kafan.cn/thread-2056354-1-1.html

安装完以后，游戏桌面快捷方式指向游戏升级程序

定位到目录看，非原版，而是被篡改为一个远控木马

下面还有这个被篡改了的文件，不过和以上exe无关

下面是木马加载的文件

开始链接远程控制

安装包链接http://odppepu9x.bkt.clouddn.com/850lobbyfull.exe?attname=
安装包备份https://yunpan.cn/ckq3qqiauIU4X （提取码：f63a）

样本
--木马文件

显示全部楼层 · 发表于 2016-9-19 09:26:12

火绒

AVG 常规行为检测

显示全部楼层 · 发表于 2016-9-19 09:26:29

236MB，这个大蜘蛛没有报。

显示全部楼层 · 发表于 2016-9-19 09:26:30

本帖最后由 DPT1 于 2016-9-19 09:31 编辑

楼主和作者杠上了

显示全部楼层 · 发表于 2016-9-19 09:32:36

MSE miss

[病毒样本] 850游戏最新变种